現已提供適用於 Red Hat Enterprise Linux 6 的 memcached 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。memcached 是一種高效能的分散式記憶體物件快取系統，雖具有泛型特質，但其設計目的在於透過減輕資料庫工作負載來加快動態網路應用程式的速度。安全性修正：* 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705)

在 memcached (一種高效能記憶體物件快取系統) 中發現數個弱點。遠端攻擊者可利用這些缺陷造成拒絕服務 (程序損毀)，或可能執行任意程式碼。CVE-2013-7291 發現 memcached 以 verbose 模式執行時會損毀，方法是藉由傳送特製的要求來觸發無限鍵值列印，造成程序損毀。CVE-2016-8704、CVE-2016-8705、CVE-2016-8706 Cisco Talos 的 Aleksandar Nikolic 發現 memcached 中有數個弱點。遠端攻擊者可藉此傳送特製的要求至 memcached 伺服器引發整數溢位，造成程序損毀。針對 Debian 7「Wheezy」，這些問題已在 1.4.13-0.2+deb7u2 版本中修正。建議您升級 memcached 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-12 中所述的弱點影響 (memcached：多個弱點) 在 memcached 中發現多個整數溢位弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和 Cisco TALOS 報告。影響：遠端攻擊者可濫用 memcached 的二進位通訊協定，進而導致遠端任意程式碼執行。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 memcached 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。memcached 是一種高效能的分散式記憶體物件快取系統，雖具有泛型特質，但其設計目的在於透過減輕資料庫工作負載來加快動態網路應用程式的速度。安全性修正：* 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705) * 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8706)

安全性修正：- 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705)

在 memcached 二進位通訊協定工具中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705) 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8706)

Cisco Talos 的 Aleksandar Nikolic 在 memcached (一種高效能記憶體物件快取系統) 中發現數個整數溢位弱點。遠端攻擊者可利用這些缺陷造成拒絕服務 (程序損毀)，或可能執行任意程式碼。

來自 Red Hat 安全公告 2016:2820： 現已提供適用於 Red Hat Enterprise Linux 6 的 memcached 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 memcached 是一個高效能分散式記憶體物件快取系統，本質上通用，但旨在透過減輕資料庫負載來加速動態 Web 應用程式。 安全性修正： * 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704, CVE-2016-8705)

安全性修正：- 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704、CVE-2016-8705) - 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8706)

Aleksandar Nikolic 發現 Memcached 未正確處理某些格式錯誤的命令。遠端攻擊者可利用此問題造成 Memcached 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2016:2819： 現已提供適用於 Red Hat Enterprise Linux 7 的 memcached 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 memcached 是一個高效能分散式記憶體物件快取系統，本質上通用，但旨在透過減輕資料庫負載來加速動態 Web 應用程式。 安全性修正： * 在 memcached 二進位通訊協定工具中，發現兩個導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。(CVE-2016-8704, CVE-2016-8705) * 在 memcached 的 SASL 驗證剖析訊息中，發現一個會導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可建立一則特製訊息，其可造成 memcached 伺服器當機，或可能執行任意程式碼。 (CVE-2016-8706)

ID	名稱	產品	系列	已發布	已更新	嚴重性
95292	RHEL 6：memcached (RHSA-2016:2820)	Nessus	Red Hat Local Security Checks	2016/11/23	2019/10/24	critical
95372	CentOS 6：memcached (CESA-2016:2820)	Nessus	CentOS Local Security Checks	2016/11/29	2021/1/4	critical
94584	Debian DLA-701-1：memcached 安全性更新	Nessus	Debian Local Security Checks	2016/11/7	2021/1/11	critical
96243	GLSA-201701-12：memcached：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
95291	RHEL 7：memcached (RHSA-2016:2819)	Nessus	Red Hat Local Security Checks	2016/11/23	2019/10/24	critical
95293	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 memcached	Nessus	Scientific Linux Local Security Checks	2016/11/23	2021/1/14	critical
94681	Amazon Linux AMI：memcached (ALAS-2016-761)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/4/18	critical
94521	Debian DSA-3704-1：memcached - 安全性更新	Nessus	Debian Local Security Checks	2016/11/4	2021/1/11	critical
95277	Oracle Linux 6：memcached (ELSA-2016-2820)	Nessus	Oracle Linux Local Security Checks	2016/11/23	2021/1/14	critical
95866	Scientific Linux 安全性更新：SL7.x x86_64 上的 memcached	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
94509	Ubuntu 14.04 LTS / 16.04 LTS：Memcached 弱點 (USN-3120-1)	Nessus	Ubuntu Local Security Checks	2016/11/3	2023/10/20	critical
95276	Oracle Linux 7：memcached (ELSA-2016-2819)	Nessus	Oracle Linux Local Security Checks	2016/11/23	2021/1/14	critical
95356	CentOS 7：memcached (CESA-2016:2819)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical