永続的な「NoSQL」-styleのキー値データベースであるRedisに、多数の整数オーバーフローの問題があることが判明しました。現時点では、この問題は32ビットのシステムにのみ影響を及ぼすと考えられています。

Debian 9 'Stretch'では、この問題はバージョン3:3.2.6-3+deb9u4で修正されています。

お使いのredisパッケージをアップグレードすることを推奨します。

redisの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/redis

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2576-1：redisのセキュリティ更新

high Nessus プラグイン ID 146887

変更ログが見つかりません