高性能のメモリオブジェクトのキャッシュシステムである memcached で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2011-4971 Stefan Bucur 氏は、特別に細工されたパケットを送信することで、memcached がクラッシュを引き起こす可能性があることを報告しました。

- CVE-2013-7239 SASL 認証状態の管理に関連する結果のため、SASL 認証がバイパスされる可能性があることが報告されています。特別に細工されたリクエストで、リモートの攻撃者が、無効な SASL 認証情報で認証できる可能性があります。

検出

Debian DSA-2832-1：memcached - いくつかの脆弱性

medium Nessus プラグイン ID 71780

変更ログが見つかりません