Debian DLA-701-1 : memcached セキュリティ更新

critical Nessus プラグイン ID 94584

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

高性能のメモリオブジェクトのキャッシュシステムである memcached で、複数の脆弱性が見つかりました。リモートの攻撃者は、これらの欠陥を利用して、サービス拒否 (デーモンクラッシュ)、または任意のコードの実行を引き起こす可能性があります。 CVE-2013-7291 : memcached が冗長モードで実行されている場合、制限されないキー出力をトリガーする巧みに作成されたリクエストを送信されることでクラッシュし、そのためにデーモンがクラッシュすることが発見されました。CVE-2016-8704、CVE-2016-8705、CVE-2016-8706 : Cisco Talos の Aleksandar Nikolic 氏が、memcached にいくつかの脆弱性を発見しました。リモートの攻撃者は、巧みに作成したリクエストを memcached サーバーに送信することで整数オーバーフローを引き起こし、デーモンをクラッシュさせる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.4.13-0.2+deb7u2 で修正されています。memcached パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。