Mandriva Linux 安全性公告：memcached (MDVSA-2014:010)

medium Nessus Plugin ID 72024

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

在 memcached 中發現多個弱點並已更正：

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取 (CVE-2013-0179)。

1.4.17 之前版本的 memcached 可讓遠端攻擊者透過使用 SASL 認證傳送無效要求，然後使用錯誤的 SASL 認證傳送另一個要求，來繞過驗證 (CVE-2013-7239)。

在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取，此弱點不同於 CVE-2013-0179 (CVE-2013-7290)。

當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290 (CVE-2013-7291)。

更新版套件已升級至 1.4.17 版，不會受到這些問題影響。