Fel i BIND 9.16.17 som leder till felaktig hantering av tecknet W i DNS-förfrågningar

Korrigerande uppdateringar har publicerats för den stabila versionen av DNS-servern BIND 9.16.18 och den experimentella versionen 9.17.15 som är under utveckling, där en allvarlig bugg har åtgärdats som uppstod i versionerna BIND 9.16.17 och 9.17.14, som publicerades förra veckan (dagen efter dessa release meddelade utvecklarna om problemet och rekommenderade att inte installera versionerna 9.16.17 och 9.17.14).

I versionerna 9.16.17 och 9.17.14 saknades tecknet "w" i tabellerna för teckenkodning för stora och små bokstäver (maptoupper och maptolower), vilket ledde till att tecknen "W" och "w" i domäner ersattes med sekvensen "\000" och att felaktiga resultat returnerades vid behandling av förfrågningar med wildcard. Till exempel, om DNS-zonen innehöll en post "*.sub.test.local. 1 A 127.0.0.1", skulle förfrågan av namnet UVW.sub.test.local leda till att svaret visade namnet "uv\/000.sub.test.local" istället för "uvw.sub.test.local".

Dessutom har det rapporterats problem med att ersätta tecknet "w" med "\000" vid dynamisk uppdatering av zoner om registreringens stora och små bokstäver skiljde sig från registreringarna i DNS-zonen. Till exempel, om det fanns en post "WW.example" i zonen och en uppdatering skickades för "foo.ww.example.", togs det emot som "foo.\000\000.example." Problem med teckenersättning kunde också uppstå vid zonöverföring från en primär till en sekundär DNS-server.

Publiceringen av uppdateringen 9.16.18 försenades på grund av upptäckten av ytterligare två fel som inte åtgärdades i versionerna 9.16.18 och 9.17.15. Felen leder till dödlägen under initialisering och uppträder i konfigurationer där samma zoner används i dnssec-policy i olika vyer (view). Användare med sådana inställningar rekommenderas att återgå till version BIND 9.16.16.

Källa: opennet.ru