Debian DSA-2832-1：memcached - いくつかの脆弱性

medium Nessus プラグイン ID 71780

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

高性能のメモリオブジェクトのキャッシュシステムである memcached で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-4971 Stefan Bucur 氏は、特別に細工されたパケットを送信することで、memcached がクラッシュを引き起こす可能性があることを報告しました。

- CVE-2013-7239 SASL 認証状態の管理に関連する結果のため、SASL 認証がバイパスされる可能性があることが報告されています。特別に細工されたリクエストで、リモートの攻撃者が、無効な SASL 認証情報で認証できる可能性があります。

ソリューション

memcached パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.4.5-1+deb6u1 で修正されています。注意：このバージョンでは SASL サポートが有効ではないため、CVE-2013-7239 のパッチは旧安定版（oldstable）ディストリビューションには適用されません。また、この更新は、既に安定版で修正されている CVE-2013-0179 に対する修正も提供します。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 1.4.13-0.2+deb7u1 で修正されています。