Oracle Solaris サードパーティ製パッチの更新：memcached （multiple_vulnerabilities_in_memcached）

medium Nessus プラグイン ID 80702

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.4 の memcached と 1.4.17 より前のその他のバージョンの memcached において、 memcached.c 内の process_bin_delete 関数により、リモートの攻撃者が、詳細モードで実行している場合に、キーを削除するリクエストでサービス拒否（セグメンテーション違反）を引き起こす可能性があります。これは、キーの終端に null がないことに注意を払わずに、 stderr に印刷する際にバッファオーバーリードを発生させるためです。
(CVE-2013-0179)

- 1.4.17 以前の memcached により、リモートの攻撃者が SASL 認証情報付きの無効なリクエストを送信し、続いて正しくない SASL 認証情報付きの他のリクエストを送信することで、認証をバイパスできます。(CVE-2013-7239)

- 1.4.4 および 1.4.17 以前のその他のバージョンの memcached の items.c 内の do_item_get 機能により、詳細モードで実行している場合に、リモートの攻撃者が、キーを削除するリクエストを介してサービス拒否（セグメンテーション違反）を引き起こすことができます。これは、キーの終端に null がないことに注意を払わず、stderr に印刷する際にバッファオーバーリードを発生します。これは CVE-2013-0179 とは異なる脆弱性です。(CVE-2013-7290)

- 詳細モードで実行中の 1.4.17 以前の memcached により、リモートの攻撃者は、ログ記録中に「制限されないキー印刷」を発生するリクエストを介してサービス拒否（クラッシュ）を引き起こすことができます。これは、「ソースツリーから素早くグレップ」される問題に関連し、CVE-2013-0179 および CVE-2013-7290 とは異なる脆弱性です。
(CVE-2013-7291)