BIND 9.16.17 में एक बग जिसके कारण DNS क्वेरीज़ में W वर्ण को गलत तरीके से प्रबंधित किया जाता है

स्थिर BIND 9.16.18 शाखा और इन-डेवलपमेंट प्रायोगिक 9.17.15 शाखा के लिए सुधारात्मक अद्यतन प्रकाशित किए गए हैं, जो पिछले सप्ताह (इसके अगले दिन) प्रकाशित BIND 9.16.17 और 9.17.14 रिलीज़ में दिखाई देने वाले एक गंभीर बग को ठीक करता है। रिलीज़, डेवलपर्स ने समस्या के बारे में चेतावनी दी और संस्करण 9.16.17 और 9.17.14 स्थापित न करने की सिफारिश की)।

संस्करण 9.16.17 और 9.17.14 में, "w" वर्ण को लोअरकेस और अपरकेस वर्ण मैपिंग तालिकाओं (मैपटूपर और मैपटोलोअर) से हटा दिया गया था, जिसके परिणामस्वरूप डोमेन नामों में "W" और "w" वर्णों का प्रतिस्थापन हो गया। अनुक्रम "\000" "और मास्क का उपयोग करके अनुरोध संसाधित करते समय गलत परिणाम लौटा रहा है। उदाहरण के लिए, यदि DNS ज़ोन में रिकॉर्ड "*.sub.test.local. 1 UVW.sub.test.local" नाम के लिए 127.0.0.1″ अनुरोध ने एक प्रतिक्रिया उत्पन्न की जिसने "uvw.sub.test.local" के बजाय "uv/000.sub.test.local" नाम लौटाया।

इसके अलावा, यदि अनुरोध में "w" वर्ण का मामला DNS ज़ोन के मामले से भिन्न होता है, तो डायनेमिक ज़ोन अपडेट के दौरान "w" वर्ण को "\000" से बदलने में समस्याएं नोट की गईं। उदाहरण के लिए, यदि "foo.ww.example" के लिए कोई अपडेट भेजा गया था, जब ज़ोन में "WW.example" रिकॉर्ड था, तो इसे "foo.\000\000.example." के रूप में संसाधित किया गया था। प्राथमिक से द्वितीयक DNS सर्वर पर ज़ोन स्थानांतरण करते समय वर्ण प्रतिस्थापन की समस्याएँ भी उत्पन्न हो सकती हैं।

संस्करण 9.16.18 और 9.16.18 में अनसुलझी दो और त्रुटियों की पहचान के कारण अद्यतन 9.17.15 के प्रकाशन में देरी हुई। आरंभीकरण के दौरान त्रुटियों के परिणामस्वरूप गतिरोध उत्पन्न होता है और उन कॉन्फ़िगरेशन में होता है जहां डीएनएसएसईसी-नीति अलग-अलग दृश्यों में मौजूद समान क्षेत्रों का उपयोग करती है। ऐसी सेटिंग्स वाले उपयोगकर्ताओं को BIND संस्करण 9.16.16 पर डाउनग्रेड करने की सलाह दी जाती है।

स्रोत: opennet.ru