Viga BIND 9.16.17-s, mis põhjustab W sümboli vale töötlemise DNS-i päringutes

Avaldatud on DNS-serveri BIND 9.16.18 stabiilse haru ja arendusjärgus oleva katseharu 9.17.15 parandusteated, milles on kõrvaldatu tõsine viga, mis ilmus BIND 9.16.17 ja 9.17.14 väljaannetes, mis avaldati eelmisel nädalal (järgmisel päeval pärast nende väljaannete ilmumist hoiatati arendajate poolt probleemist ja soovitati mitte installida versioone 9.16.17 ja 9.17.14).

Versioonides 9.16.17 ja 9.17.14 jäeti sümbol „w” välja suurte ja väikeste tähtede kaardistamise tabelitest (maptoupper ja maptolower), mis viis selleni, et sümbolid „W” ja „w” domeeninimedes asendati järjestusega „\000” ning tulemuseks oli vale vastus maski päringute töötlemisel. Näiteks kui DNS-tsoonis oli kirje „*.sub.test.local. 1 A 127.0.0.1”, siis päring nimele UVW.sub.test.local andis vastuse, milles tagastati nimi „uv/000.sub.test.local” asemel „uvw.sub.test.local”.

Tuvastati ka probleemid, kus tähemärki „w” asendamisega „\000” dünaamilise tsooni värskendamise käigus, kui „w” tähe suurusuurus päringus erines DNS-tsoonis olekust. Näiteks kui tsoonis on kirje „WW.example” ja saadetakse värskendus „foo.ww.example.”, töödeldakse seda kui „foo.\000\000.example.”. Tähemärkide asendamise probleeme võib tekkida ka tsoonide edastamise operatsioonide käigus esmasele ja teise DNS-serverile.

Uuenduse 9.16.18 avaldamine viibis, kuna avastati veel kaks viga, mis jäid lahendamata versioonides 9.16.18 ja 9.17.15. Vead põhjustavad vastastikuste ummikute tekkimist initsialiseerimise ajal ja ilmnevad konfiguratsioonides, kus dnssec-policy-s kasutatakse samu tsoone, mis on erinevates esindustes (view). Sarnaste seadistustega kasutajatele soovitatakse taastuda versioonile BIND 9.16.16.

Allikas: opennet.ru