Correctie-updates zijn gepubliceerd voor de stabiele tak van de DNS-server BIND 9.16.18 en de experimentele tak 9.17.15 in ontwikkeling, waarin een ernstige fout is verholpen die voorkwam in de versies BIND 9.16.17 en 9.17.14, die vorige week zijn uitgebracht (de dag na deze releases waarschuwden de ontwikkelaars voor een probleem en adviseerden ze om de versies 9.16.17 en 9.17.14 niet te installeren).
In de versies 9.16.17 en 9.17.14 was het karakter 'w' weggelaten in de tekentabellen voor kleine en grote letters (maptoupper en maptolower), waardoor de karakters 'W' en 'w' in domeinnamen werden vervangen door de reeks '\000' en een onjuist resultaat bij het verwerken van maskervragen werd teruggegeven. Bijvoorbeeld, als er een record in de DNS-zone was zoals '*.sub.test.local. 1 A 127.0.0.1', leidde de aanvraag van de naam UVW.sub.test.local tot een antwoord waarin de naam 'uv\/000.sub.test.local' werd teruggegeven in plaats van 'uvw.sub.test.local'.
Bovendien werden er problemen opgemerkt met het vervangen van het karakter 'w' door '\000' tijdens een dynamische zone-update wanneer de hoofdletter van het karakter 'w' in de aanvraag verschilde van de hoofdletter in de DNS-zone. Bijvoorbeeld, als er in de zone een record was van 'WW.example' en een update werd verzonden voor 'foo.ww.example.', werd dit verwerkt als 'foo.\000\000.example.'. Ook konden er problemen met het vervangen van karakters optreden tijdens zoneoverdrachten van een primaire naar een secundaire DNS-server.
De publicatie van de update 9.16.18 werd vertraagd vanwege het vinden van nog eens twee fouten die niet waren verholpen in de versies 9.16.18 en 9.17.15. Deze fouten leiden tot wederzijdse blokkeringen tijdens de initiatie en komen voor in configuraties waarin in de dnssec-policy identieke zones worden gebruikt die aanwezig zijn in verschillende weergaven (view). Gebruikers met dergelijke instellingen wordt aangeraden om terug te gaan naar versie BIND 9.16.16.
Bron: opennet.ru
