GLSA-201702-16：Redis：複数の脆弱性

critical Nessus プラグイン ID 97259

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201702-16（Redis：複数の脆弱性）で説明されている脆弱性による影響を受けます。Redisで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。リモートの攻撃者は、Redisインスタンスに接続できるため、悪意のあるコマンドを発行して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Redis 3.0.xの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/redis-3.0.7' Redis 3.2.xの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/redis-3.2.5'