This update for redis to version 4.0.2 fixes the following issues :

  - CVE-2016-8339: CONFIG SET client-output-buffer-limit     Code Execution Vulnerability (boo#1002351)

The following upstream changes are included :

  - SLOWLOG now logs the offending client name and address

  - The modules native data types RDB format changed.

  - The AOF check utility is now able to deal with RDB     preambles.

  - GEORADIUS_RO and GEORADIUSBYMEMBER_RO variants, not     supporting the STORE option, were added in order to     allow read-only scaling of such queries.

  - HSET is now variadic, and HMSET is considered deprecated

  - GEORADIUS huge radius (>= ~6000 km) corner cases fixed

  - HyperLogLog commands no longer crash on certain input     (non HLL) strings.

  - Fixed SLAVEOF inside MULTI/EXEC blocks.

  - TCP binding bug fixed when only certain addresses were     available for a given por

  - MIGRATE could crash the server after a socket error

The version of Redis installed on the remote host is affected by a remote code execution vulnerability.

The remote host is affected by the vulnerability described in GLSA-201702-16 (Redis: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Redis. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, able to connect to a Redis instance, could issue       malicious commands possibly resulting in the execution of arbitrary code       with the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストにインストールされているRedisのバージョンは、リモートでコードが実行される脆弱性の影響を受けます。

このバージョン4.0.2へのredisの更新では、次の問題が修正されます：

  - CVE-2016-8339: CONFIG SET client-output-buffer-limitのコード実行の脆弱性（boo#1002351）

以下のUpstreamの変更が含まれます：

  - SLOWLOGが、問題のクライアントの名前とアドレスを記録するようになりました

  - モジュールのネイティブデータタイプのRDB形式が変更されました。

  - AOFチェックユーティリティが、RDBプリアンブルを処理できるようになりました。

  - STOREオプションをサポートしていないGEORADIUS_ROおよびGEORADIUSBYMEMBER_ROバリアントが、このようなクエリの読み取り専用のスケーリングを可能にするために追加されました。

  - HSETはvariadicになり、HMSETは廃止予定とみなされています

  - GEORADIUSの巨大な半径（>= ~6000 km）のコーナーのケースが修正されました

  - HyperLogLogコマンドが、特定の入力（HLL以外）文字列でクラッシュすることがなくなりました。

  - MULTI/EXECブロック内のSLAVEOFを修正しました。

  - 指定のporに対して特定のアドレスのみが利用可能であったTCPバインディングのバグが修正されました

  - MIGRATEは、ソケットエラー発生後にサーバーをクラッシュさせる可能性があります

リモートホストは、GLSA-201702-16（Redis：複数の脆弱性）で説明されている脆弱性による影響を受けます。Redisで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。リモートの攻撃者は、Redisインスタンスに接続できるため、悪意のあるコマンドを発行して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機上安裝的 Redis 版本受到一個遠端程式碼執行弱點影響。

遠端主機受到 GLSA-201702-16 中所述的弱點影響 (Redis：多個弱點) 在 Redis 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：能夠連線至 Redis 執行個體的遠端攻擊者可發出惡意命令，進而可能導致以處理程序的權限執行任意程式碼或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201702-16 中所述漏洞的影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    能够连接至 Redis 实例的远程攻击者可发出恶意的命令，可能导致以进程权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Redis 版本受到远程代码执行漏洞的影响。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104521	openSUSE Security Update : redis (openSUSE-2017-1258)	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	critical
109325	Pivotal Software Redis 3.2.x < 3.2.4 RCE	Nessus	Misc.	2018/4/24	2024/10/24	critical
97259	GLSA-201702-16 : Redis: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
109325	Pivotal Software Redis 3.2.x < 3.2.4のRCE	Nessus	Misc.	2018/4/24	2024/10/24	critical
104521	openSUSEセキュリティ更新プログラム：redis（openSUSE-2017-1258）	Nessus	SuSE Local Security Checks	2017/11/13	2021/1/19	critical
97259	GLSA-201702-16：Redis：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
109325	Pivotal Software Redis 3.2.x < 3.2.4 RCE	Nessus	Misc.	2018/4/24	2024/10/24	critical
97259	GLSA-201702-16：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97259	GLSA-201702-16：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
109325	Pivotal Software Redis 3.2.x < 3.2.4 RCE	Nessus	Misc.	2018/4/24	2024/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical