このmemcachedの更新では、次のセキュリティ問題が修正されます：

  - CVE-2018-1000115：memcachedサーバーのUDPサポートにおけるネットワークメッセージボリュームの不十分な制御（ネットワーク増幅、CWE-406）の脆弱性により、ネットワークフラッドを介してサービス拒否が発生する可能性があります（1:50,000のトラフィック増幅が信頼できるソースから報告されています）。（bsc#1083903）

  - ホームディレクトリは、誰でも読み取れるbsc#1077718にすべきではありません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：memcached（SUSE-SU-2018:0955-1）

high Nessus プラグイン ID 109084

バージョン 1.6