Bug ann am BIND 9.16.17 a tha ag adhbhrachadh gun tèid an caractar W a mhì-làimhseachadh ann an ceistean DNS

Chaidh ùrachaidhean ceartachaidh fhoillseachadh airson meur seasmhach BIND 9.16.18 agus am meur deuchainneach 9.17.15 in-leasachaidh, a bhios a’ rèiteachadh droch bhuga a nochd anns na fiosan BIND 9.16.17 agus 9.17.14 a chaidh fhoillseachadh an t-seachdain sa chaidh (an latha às deidh seo sgaoilidhean, thug an luchd-leasachaidh rabhadh mun duilgheadas agus mhol iad gun a bhith a’ stàladh dreachan 9.16.17 agus 9.17.14).

Ann an dreachan 9.16.17 agus 9.17.14, chaidh an caractar “w” fhàgail a-mach às na clàran mapaidh caractar litrichean beaga is mòra (maptoupper agus maptolower), agus mar thoradh air sin chaidh na caractaran “W” agus “w” ann an ainmean fearainn a chuir nan àite. an t-sreath "\000" "agus a' tilleadh toradh ceàrr nuair a thathar a' làimhseachadh iarrtasan a' cleachdadh masg. Mar eisimpleir, nam biodh an clàr “*.sub.test.local. 1 Thug iarrtas 127.0.0.1 ″ airson an ainm UVW.sub.test.local" a-mach freagairt a thill an t-ainm "uv/000.sub.test.local" an àite "uvw.sub.test.local".

A bharrachd air an sin, chaidh duilgheadasan a thoirt fa-near le bhith a’ cur “\000” an àite a’ charactar “w” aig àm ùrachaidhean sòn fiùghantach ma bha cùis a’ charactar “w” san iarrtas eadar-dhealaichte bhon chùis ann an sòn DNS. Mar eisimpleir, ma chaidh ùrachadh a chuir airson "foo.ww.example." nuair a bha clàr "WW.example." san raon, chaidh a phròiseasadh mar "foo.\000\000.example.". Dh’ fhaodadh duilgheadasan le ionadachadh charactaran tachairt cuideachd nuair a bhios tu a’ dèanamh gluasadan sòn bho phrìomh fhrithealaiche gu frithealaiche DNS àrd-sgoile.

Chaidh dàil air foillseachadh ùrachadh 9.16.18 mar thoradh air dà mhearachd eile a chomharrachadh a bha fhathast gun fhuasgladh ann an dreachan 9.16.18 agus 9.17.15. Bidh mearachdan a’ leantainn gu glasan-stad aig àm tòiseachaidh agus a’ tachairt ann an rèiteachaidhean far a bheil dnssec-policy a’ cleachdadh na h-aon sònaichean a tha an làthair ann an diofar sheallaidhean. Thathas a’ comhairleachadh luchd-cleachdaidh le leithid de shuidheachaidhean ìsleachadh gu dreach BIND 9.16.16.

Source: fosgailtenet.ru

Cuir beachd ann