{"id":100585,"date":"2021-06-23T10:22:42","date_gmt":"2021-06-23T08:22:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah"},"modified":"2021-06-23T10:22:42","modified_gmt":"2021-06-23T08:22:42","slug":"oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/oshibka-v-bind-9-16-17-privodyashhaya-k-nevernoj-obrabotke-simvola-w-v-dns-zaprosah","title":{"rendered":"Fout in BIND 9.16.17 die leidt tot onjuiste verwerking van het W-teken in DNS-verzoeken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Correctie-updates zijn gepubliceerd voor de stabiele tak van de DNS-server BIND 9.16.18 en de experimentele tak 9.17.15 in ontwikkeling, waarin een ernstige fout is verholpen die voorkwam in de versies BIND 9.16.17 en 9.17.14, die vorige week zijn uitgebracht (de dag na deze releases waarschuwden de ontwikkelaars voor een probleem en adviseerden ze om de versies 9.16.17 en 9.17.14 niet te installeren). <\/p>\n
In versies 9.16.17 en 9.17.14 is het teken «w» overgeslagen in de tekenoverzettingstabellen voor kleine en hoofdletters (maptoupper en maptolower), wat leidde tot de vervanging van de tekens «W» en «w» in domeinnamen door de reeks «\000», en het retourneren van een onjuiste uitkomst bij het verwerken van gemaskeerde aanvragen. Bijvoorbeeld, als er een record in de DNS-zone was met «*.sub.test.local. 1 A 127.0.0.1″, dan leidde een aanvraag voor de naam UVW.sub.test.local» tot een antwoord waarin de naam «uv\\\/000.sub.test.local» werd geretourneerd in plaats van «uvw.sub.test.local». <\/p>\n
Bovendien waren er problemen met de vervanging van het teken «w» door «\000» bij dynamische updates van de zone, als de hoofdlettergebruik van het teken «w» in de aanvraag verschilde van het hoofdlettergebruik in de DNS-zone. Bijvoorbeeld, als er een record in de zone was met «WW.example» en er werd een update verzonden voor «foo.ww.example.», werd dit verwerkt als «foo.\000\000.example.». Problemen met de vervanging van tekens konden ook optreden bij het uitvoeren van zoneoverdrachtoperaties van de primaire naar de secundaire DNS-server. <\/p>\n
De publicatie van de update 9.16.18 werd vertraagd vanwege het vinden van nog eens twee fouten die niet waren verholpen in de versies 9.16.18 en 9.17.15. Deze fouten leiden tot wederzijdse blokkeringen tijdens de initiatie en komen voor in configuraties waarin in de dnssec-policy identieke zones worden gebruikt die aanwezig zijn in verschillende weergaven (view). Gebruikers met dergelijke instellingen wordt aangeraden om terug te gaan naar versie BIND 9.16.16. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"