{"id":100585,"date":"2021-06-23T10:22:42","date_gmt":"2021-06-23T08:22:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah"},"modified":"2021-06-23T10:22:42","modified_gmt":"2021-06-23T08:22:42","slug":"oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","title":{"rendered":"Errore in BIND 9.16.17 che porta a un'elaborazione errata del carattere W nelle richieste DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per il ramo stabile del server DNS BIND 9.16.18 e per il ramo sperimentale in fase di sviluppo 9.17.15, in cui \u00e8 stata risolta una grave falla che si era manifestata nelle versioni BIND 9.16.17 e 9.17.14, pubblicate la settimana scorsa (il giorno dopo questi rilasci, gli sviluppatori hanno avvisato della presenza del problema e hanno raccomandato di non installare le versioni 9.16.17 e 9.17.14). <\/p>\n
Nelle versioni 9.16.17 e 9.17.14, nelle tabelle di mappatura dei caratteri maiuscoli e minuscoli (maptoupper e maptolower) \u00e8 stato omesso il carattere \u00abw\u00bb, il che ha portato a una sostituzione dei caratteri \u00abW\u00bb e \u00abw\u00bb nei nomi di dominio con la sequenza \u00ab\u00bb e a un ritorno di risultati errati durante l'elaborazione delle richieste con maschere. Ad esempio, se nella zona DNS era presente la registrazione \u00ab*.sub.test.local. 1 A 127.0.0.1\u00bb, la richiesta per il nome UVW.sub.test.local portava a una risposta in cui veniva restituito il nome \u00abuv.sub.test.local\u00bb anzich\u00e9 \u00abuvw.sub.test.local\u00bb. <\/p>\n
Inoltre, sono stati riscontrati problemi nella sostituzione del carattere \u00abw\u00bb con \u00ab\u00bb durante l'aggiornamento dinamico della zona, nel caso in cui il caso del carattere \u00abw\u00bb nella richiesta fosse diverso da quello nella zona DNS. Ad esempio, se nella zona era presente la registrazione \u00abWW.example\u00bb e veniva inviata un'aggiornamento per \u00abfoo.ww.example.\u00bb, veniva elaborato come \u00abfoo..example\u00bb. Problemi di sostituzione dei caratteri potevano verificarsi anche durante le operazioni di trasferimento delle zone da un server DNS primario a uno secondario. <\/p>\n
La pubblicazione dell'aggiornamento 9.16.18 \u00e8 stata ritardata a causa dell'emergere di altre due falle, che sono rimaste non risolte nelle versioni 9.16.18 e 9.17.15. Questi errori portano a situazioni di deadlock durante l'inizializzazione e si manifestano in configurazioni in cui nella dnssec-policy vengono utilizzate zone identiche, presenti in diverse viste (view). Gli utenti con impostazioni simili sono invitati a tornare alla versione BIND 9.16.16. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"