ຂໍ້ຜິດພາດໃນ BIND 9.16.17 ທີ່ເຮັດໃຫ້ຕົວອັກສອນ W ຖືກຈັດການຜິດພາດໃນການສອບຖາມ DNS

ການປັບປຸງການແກ້ໄຂໄດ້ຖືກຈັດພີມມາສໍາລັບສາຂາ BIND 9.16.18 ທີ່ຫມັ້ນຄົງແລະສາຂາທົດລອງ 9.17.15, ເຊິ່ງແກ້ໄຂຂໍ້ບົກພ່ອງທີ່ຮ້າຍແຮງທີ່ປາກົດຢູ່ໃນການປ່ອຍ BIND 9.16.17 ແລະ 9.17.14 ໃນອາທິດທີ່ຜ່ານມາ (ມື້ຕໍ່ມາ. ການປ່ອຍອອກມາ, ນັກພັດທະນາໄດ້ເຕືອນກ່ຽວກັບບັນຫາແລະແນະນໍາໃຫ້ບໍ່ຕິດຕັ້ງເວີຊັນ 9.16.17 ແລະ 9.17.14).

ໃນສະບັບ 9.16.17 ແລະ 9.17.14, ຕົວອັກສອນ "w" ໄດ້ຖືກຍົກເວັ້ນຈາກຕາຕະລາງການສ້າງແຜນທີ່ຕົວອັກສອນຕົວພິມນ້ອຍແລະຕົວພິມໃຫຍ່ (maptoupper ແລະ maptolower), ເຊິ່ງສົ່ງຜົນໃຫ້ມີການປ່ຽນແທນຕົວອັກສອນ "W" ແລະ "w" ໃນຊື່ໂດເມນທີ່ມີ ລໍາດັບ "\000" "ແລະສົ່ງຄືນຜົນໄດ້ຮັບທີ່ບໍ່ຖືກຕ້ອງໃນເວລາທີ່ດໍາເນີນການຮ້ອງຂໍໂດຍໃຊ້ຫນ້າກາກ. ຕົວຢ່າງ, ຖ້າເຂດ DNS ມີບັນທຶກ “*.sub.test.local. 1 ການຮ້ອງຂໍ 127.0.0.1″ ສໍາລັບຊື່ UVW.sub.test.local" ໄດ້ຜະລິດຄໍາຕອບທີ່ສົ່ງຄືນຊື່ "uv/000.sub.test.local" ແທນ "uvw.sub.test.local".

ນອກຈາກນັ້ນ, ບັນຫາໄດ້ຖືກສັງເກດເຫັນດ້ວຍການປ່ຽນຕົວອັກສອນ "w" ກັບ "\000" ໃນລະຫວ່າງການປັບປຸງເຂດແບບເຄື່ອນໄຫວຖ້າກໍລະນີຂອງຕົວອັກສອນ "w" ໃນຄໍາຮ້ອງຂໍແຕກຕ່າງຈາກກໍລະນີໃນເຂດ DNS. ຕົວຢ່າງ, ຖ້າການອັບເດດຖືກສົ່ງສໍາລັບ "foo.ww.example." ເມື່ອມີບັນທຶກ "WW.example." ຢູ່ໃນເຂດ, ມັນຖືກປະມວນຜົນເປັນ "foo.\000\000. ຕົວຢ່າງ.". ບັນຫາກັບການປ່ຽນຕົວລະຄອນຍັງສາມາດເກີດຂຶ້ນໄດ້ເມື່ອປະຕິບັດການໂອນເຂດຈາກລະບົບຫຼັກໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ທີສອງ.

ການພິມເຜີຍແຜ່ອັບເດດ 9.16.18 ມີຄວາມລ່າຊ້າເນື່ອງຈາກການລະບຸຂໍ້ຜິດພາດອີກສອງອັນທີ່ຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂໃນເວີຊັນ 9.16.18 ແລະ 9.17.15. ຄວາມຜິດພາດເຮັດໃຫ້ການປິດທ້າຍໃນລະຫວ່າງການເລີ່ມຕົ້ນແລະເກີດຂື້ນໃນການຕັ້ງຄ່າທີ່ dnssec-policy ໃຊ້ເຂດດຽວກັນທີ່ມີຢູ່ໃນມຸມເບິ່ງທີ່ແຕກຕ່າງກັນ. ຜູ້​ໃຊ້​ທີ່​ມີ​ການ​ຕັ້ງ​ຄ່າ​ດັ່ງ​ກ່າວ​ແມ່ນ​ແນະ​ນໍາ​ໃຫ້ downgrade ເປັນ BIND ເວີ​ຊັນ 9.16.16.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru