Bulletin d'alerte Debian

DLA-1329-1 memcached -- Mise à jour de sécurité pour LTS

Date du rapport :
29 mars 2018
Paquets concernés :
memcached
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2018-1000127.
Plus de précisions :

memcached pour les versions antérieures à 1.4.37 contenait une vulnérabilité de dépassement d’entier pouvant aboutir à des corruptions de données et des blocages. Cette attaque est exploitable à l’aide d’une connectivité réseau au service memcached.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 1.4.13-0.2+deb7u4.

Nous vous recommandons de mettre à jour vos paquets memcached.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.