Ошибка в BIND 9.16.17, приводящая к неверной обработке символа W в DNS-запросах

23 июня 2021 года

<dynamicpagelist>

category = Опубликовано category = Компьютерные технологии notcategory = Не публиковать notcategory = Ожидаемые события по датам notcategory = Архивные новости notcategory=Викиновости коротко count = 18 stablepages = only suppresserrors = true namespace = Main addfirstcategorydate = true ordermethod = created </dynamicpagelist>

Wikinews-logo-ru.svg

Опубликованы корректирующие обновления стабильной ветки DNS-сервера BIND 9.16.18 и находящейся в разработке экспериментальной ветки 9.17.15, в которых устранена серьёзная ошибка, появившаяся в выпусках BIND 9.16.17 и 9.17.14, опубликованных на прошлой неделе (на следующий день после данных релизов разработчики предупредили о наличии проблемы и рекомендовали не устанавливать версии 9.16.17 и 9.17.14).

В версиях 9.16.17 и 9.17.14 в таблицах сопоставления символов в нижнем и верхнем регистре (maptoupper и maptolower) был пропущен символ "w", что привело к замене символов "W" и "w" в именах доменов на последовательность "\000" и возвращению некорректного результата при обработке запросов по маске. Например, если в DNS-зоне присутствовала запись "*.sub.test.local. 1 A 127.0.0.1" запрос имени UVW.sub.test.local" приводил к выводу ответа, в котором возвращалось имя "uv/000.sub.test.local" вместо "uvw.sub.test.local".

Кроме того, отмечались проблемы с заменой символа "w" на "\000" при динамическом обновлении зоны, в случае, если регистр символа "w" в запросе отличался от регистра в DNS-зоне. Например, если при наличии в зоне записи "WW.example" отправлялось обновление для "foo.ww.example.", оно обрабатывалось как "foo.\000\000.example.". Проблемы с заменой символов также возникали при выполнении операций передачи зон с первичного на вторичный DNS-сервер.

Публикация обновления 9.16.18 была задержана в связи с выявлением ещё двух ошибок, которые остались не устранёнными в версиях 9.16.18 и 9.17.15. Ошибки приводят в возникновению взаимной блокировки во время инициализации и проявляются в конфигурациях, в которых в dnssec-policy используются одинаковые зоны, присутствующие в разных представлениях (view). Пользователям с подобными настройками рекомендуется откатиться до версии BIND 9.16.16.

 

ИсточникиПравить


Эта статья содержит материалы из статьи «Ошибка в BIND 9.16.17, приводящая к неверной обработке символа W в DNS-запросах», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
 

Комментарии:Ошибка в BIND 9.16.17, приводящая к неверной обработке символа W в DNS-запросах