Debian DSA-1853-1：memcached - ヒープベースのバッファオーバーフロー

critical Nessus プラグイン ID 44718

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Ronald Volgers 氏は、高性能メモリオブジェクトキャッシュシステムである memcached が、特定の長さ属性を解析する際の整数変換のために、いくつかのヒープベースのバッファオーバーフローに脆弱であることを発見しました。攻撃者がこれを利用して、（root 権限で etch 上で）memcached を実行するシステム上で任意のコードを実行する可能性があります。

ソリューション

memcached パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1.1.12-1+etch1 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 1.2.2-1+lenny1 で修正されています。