Oracle Solaris サードパーティのパッチの更新：memcached（cve_2013_0179_buffer_errors）

low Nessus プラグイン ID 80703

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.4 の memcached と 1.4.17 より前のその他のバージョンの memcached において、 memcached.c 内の process_bin_delete 関数により、リモートの攻撃者が、詳細モードで実行している場合に、キーを削除するリクエストでサービス拒否（セグメンテーション違反）を引き起こす可能性があります。これは、キーの終端に null がないことに注意を払わずに、 stderr に印刷する際にバッファオーバーリードを発生させるためです。
(CVE-2013-0179)