Janë publikuar përditësime korrigjuese për degën stabil të serverit DNS BIND 9.16.18 dhe degën eksperimentale 9.17.15, në të cilat është korrigjuar një defekt serioz, i cili u shfaq në versionet BIND 9.16.17 dhe 9.17.14, të publikuara javën e kaluar (ditën pas këtyre lëshimeve, zhvilluesit njoftuan për praninë e një problemi dhe rekomanduan që të mos instaloheshin versionet 9.16.17 dhe 9.17.14).
Në versionet 9.16.17 dhe 9.17.14, në tabelat e përputhjes së karaktereve në shkronja të vogla dhe të mëdha (maptoupper dhe maptolower) është humbur karakteri 'w', i cili çoi në zëvendësimin e karaktereve 'W' dhe 'w' në emrat e domain-ëve me sekuencën '\000' dhe kthimin e një rezultati të papërshtatshëm gjatë përpunimit të kërkesave me maskë. Për shembull, nëse në zonën DNS ekzistonte një shënim '*.sub.test.local. 1 A 127.0.0.1', kërkesa për emrin 'UVW.sub.test.local' rezultonte në një përgjigje, ku shfaqej emri 'uv/000.sub.test.local' në vend të 'uvw.sub.test.local'.
Për më tepër, u vërejtën probleme me zëvendësimin e karakterit 'w' me '\000' gjatë përditësimit dinamik të zonës në rast se regjistri i karakterit 'w' në kërkesë ishte ndryshe nga regjistri në zonën DNS. Për shembull, nëse ishte e pranishme një shënim në zonë 'WW.example', dhe dërgohej një përditësim për 'foo.ww.example.', ai shqyrtohej si 'foo.\000\000.example.'. Probleme me zëvendësimin e karaktereve gjithashtu mund të ishin shfaqur gjatë operacioneve të transferimit të zonave nga serveri DNS primar në atë të dytë.
Publikimi i përditësimit 9.16.18 u vonua për shkak të identifikimit të dy defekteve të tjera, të cilat mbetën të pazgjidhura në versionet 9.16.18 dhe 9.17.15. Defektet shkaktojnë bllokime të ndërsjella gjatë inicializimit dhe shfaqen në konfiguracione ku në 'dnssec-policy' përdoren zona të njëjta, të pranishme në pamje të ndryshme (view). Përdoruesve me këto cilësime rekomandohet të rikthehen në versionin BIND 9.16.16.
Burimi: opennet.ru
