Foram publicadas atualizações corretivas para a versão estável do servidor DNS BIND 9.16.18 e a versão experimental em desenvolvimento 9.17.15, nas quais foi corrigido um erro grave que surgiu nas versões BIND 9.16.17 e 9.17.14, publicadas na semana passada (no dia seguinte a esses lançamentos, os desenvolvedores alertaram sobre o problema e recomendaram que não fossem instaladas as versões 9.16.17 e 9.17.14).
Nas versões 9.16.17 e 9.17.14, o caractere "w" foi omitido nas tabelas de mapeamento de caracteres em caixa alta e baixa (maptoupper e maptolower), o que levou à substituição dos caracteres "W" e "w" nos nomes de domínio pela sequência "\000" e ao retorno de resultados incorretos ao processar consultas por máscara. Por exemplo, se existisse um registro na zona DNS "*.sub.test.local. 1 A 127.0.0.1", a consulta do nome "UVW.sub.test.local" resultaria em uma resposta que retornava o nome "uv/000.sub.test.local" em vez de "uvw.sub.test.local".
Além disso, foram observados problemas ao substituir o caractere "w" por "\000" durante a atualização dinâmica da zona, caso a caixa do carácter "w" na consulta diferisse da caixa na zona DNS. Por exemplo, se existisse um registro na zona "WW.example" e uma atualização fosse enviada para "foo.ww.example.", ela seria processada como "foo.\000\000.example.". Problemas de substituição de caracteres também podiam ocorrer durante operações de transferência de zona de um servidor DNS primário para um secundário.
A publicação da atualização 9.16.18 foi atrasada devido à identificação de mais dois erros que permaneceram não corrigidos nas versões 9.16.18 e 9.17.15. Os erros causam bloqueios mútuos durante a inicialização e se manifestam em configurações nas quais zonas iguais são usadas em diferentes views de dnssec-policy. Usuários com essas configurações são recomendados a reverter para a versão BIND 9.16.16.
Fonte: opennet.ru
