BIND 9.16.17 मा एउटा बग जसले DNS क्वेरीहरूमा W क्यारेक्टरलाई गलत तरिकाले व्यवस्थापन गर्ने कारण बनाउँछ

स्थिर BIND 9.16.18 शाखा र विकासशील प्रयोगात्मक 9.17.15 शाखाको लागि सुधारात्मक अद्यावधिकहरू प्रकाशित गरिएको छ, जसले गत हप्ता प्रकाशित BIND 9.16.17 र 9.17.14 विमोचनहरूमा देखा परेको गम्भीर बग समाधान गर्दछ (यसको भोलिपल्ट) रिलीज, विकासकर्ताहरूले समस्याको बारेमा चेतावनी दिए र 9.16.17 र 9.17.14 संस्करणहरू स्थापना नगर्न सिफारिस गरे।

संस्करण ९.१६.१७ र ९.१७.१४ मा, लोअरकेस र अपरकेस क्यारेक्टर म्यापिङ टेबल (म्याप्टोपर र म्यापटोलोवर) बाट "w" क्यारेक्टर हटाइयो, जसले डोमेन नामहरूमा "W" र "w" क्यारेक्टरहरू प्रतिस्थापन गर्यो। अनुक्रम "\9.16.17" "र मास्क प्रयोग गरी अनुरोधहरू प्रशोधन गर्दा गलत नतिजा फर्काउँदै। उदाहरण को लागी, यदि DNS जोन मा "*.sub.test.local" रेकर्ड समावेश छ। 9.17.14 A 000″ नाम UVW.sub.test.local" को लागी अनुरोधले एउटा प्रतिक्रिया उत्पन्न गर्यो जसले "uvw.sub.test.local" को सट्टा "uv/1.sub.test.local" नाम फिर्ता गर्यो।

थप रूपमा, यदि अनुरोधमा "w" क्यारेक्टरको केस DNS जोनमा भएको केसबाट भिन्न भएमा गतिशील क्षेत्र अद्यावधिकहरूको क्रममा "w" क्यारेक्टरलाई "\000" सँग प्रतिस्थापन गर्न समस्याहरू नोट गरिएको थियो। उदाहरण को लागी, यदि "foo.ww.example" को लागी अद्यावधिक पठाइएको थियो जब त्यहाँ क्षेत्रमा "WW.example" रेकर्ड थियो, यसलाई "foo.\000\000.example" को रूपमा प्रशोधन गरिएको थियो। प्राथमिकबाट माध्यमिक DNS सर्भरमा क्षेत्र स्थानान्तरण गर्दा क्यारेक्टर प्रतिस्थापनको समस्या पनि आउन सक्छ।

9.16.18 संस्करण 9.16.18 र 9.17.15 संस्करणहरूमा समाधान हुन नसकेका थप दुई त्रुटिहरूको पहिचानका कारण अपडेट 9.16.16 को प्रकाशनमा ढिलाइ भएको थियो। त्रुटिहरूले प्रारम्भिकताको क्रममा गतिरोधको परिणाम दिन्छ र कन्फिगरेसनहरूमा देखा पर्दछ जहाँ dnssec-policy ले फरक दृश्यहरूमा उपस्थित समान क्षेत्रहरू प्रयोग गर्दछ। त्यस्ता सेटिङहरू भएका प्रयोगकर्ताहरूलाई BIND संस्करण XNUMX मा डाउनग्रेड गर्न सल्लाह दिइन्छ।

स्रोत: opennet.ru