Oracle Solaris 第三方修補程式更新：memcached (multiple_vulnerabilities_in_memcached)

medium Nessus Plugin ID 80702

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，memcached.c 的 process_bin_delete 函式允許遠端攻擊者透過刪除金鑰要求造成拒絕服務 (分割錯誤)，並未考慮金鑰中缺少 null 結束字元，且在列印至 stderr 時觸發緩衝區過度讀取。
(CVE-2013-0179)

- 1.4.17 之前版本的 memcached 允許遠端攻擊者使用 SASL 憑證傳送無效要求，然後使用錯誤的 SASL 憑證傳送另一個要求，從而繞過驗證。(CVE-2013-7239)

- 在 memcached 1.4.4 版和 1.4.17 之前的其他版本中，當在 verbose 模式下執行時，items.c 的 do_item_get 函式允許遠端攻擊者透過刪除金鑰的要求造成拒絕服務 (分割錯誤)，其並未考慮金鑰中缺少 null 結束字元，並且在列印至 stderr 時會觸發緩衝區過度讀取弱點，此弱點不同於 CVE-2013-0179。(CVE-2013-7290)

- 當 memcached 1.4.17 之前版本在 verbose 模式下執行時，可允許遠端攻擊者透過在記錄期間觸發「無限制的金鑰列印」的要求，造成拒絕服務 (當機)，與「從源樹狀結構中快速 grep 出」的問題有關，此弱點不同於 CVE-2013-0179 和 CVE-2013-7290。
(CVE-2013-7291)