באג ב-BIND 9.16.17 שגורם לטיפול לא נכון בתו W בשאילתות DNS

פורסמו עדכונים מתקנים עבור הסניף היציב BIND 9.16.18 וסניף הניסוי בפיתוח 9.17.15, אשר מתקן באג רציני שהופיע במהדורות BIND 9.16.17 ו-9.17.14 שפורסמו בשבוע שעבר (יום לאחר מכן מהדורות, המפתחים הזהירו על הבעיה והמליצו לא להתקין את הגרסאות 9.16.17 ו-9.17.14).

בגרסאות 9.16.17 ו-9.17.14, תו "w" הושמט מטבלאות מיפוי התווים באותיות קטנות ובאותיות גדולות (maptoupper ו-maptolower), מה שהביא להחלפת התווים "W" ו-"w" בשמות תחום עם הרצף "\000" "והחזרת תוצאה שגויה בעת עיבוד בקשות באמצעות מסיכה. לדוגמה, אם אזור ה-DNS הכיל את הרשומה "*.sub.test.local. 1 בקשה בגודל 127.0.0.1 אינץ' עבור השם UVW.sub.test.local הניבה תגובה שהחזירה את השם "uv/000.sub.test.local" במקום "uvw.sub.test.local".

בנוסף, צוינו בעיות בהחלפת התו "w" ב-"\000" במהלך עדכוני אזור דינמי אם המקרה של התו "w" בבקשה שונה מהמקרה באזור ה-DNS. לדוגמה, אם נשלח עדכון עבור "foo.ww.example." כאשר הייתה רשומה "WW.example." באזור, הוא עובד כ-"foo.\000\000.example.". בעיות בהחלפת תווים עלולות להתרחש גם בעת ביצוע העברות אזורים משרת DNS ראשי למשני.

פרסום עדכון 9.16.18 התעכב עקב זיהוי של שתי שגיאות נוספות שנותרו לא פתורות בגרסאות 9.16.18 ו-9.17.15. שגיאות גורמות למבוי סתום במהלך האתחול ומתרחשות בתצורות שבהן dnssec-policy משתמש באותם אזורים המצויים בתצוגות שונות. למשתמשים עם הגדרות כאלה מומלץ לשדרג לאחור לגירסת BIND 9.16.16.

מקור: OpenNet.ru