Рекомендация Debian по безопасности

DSA-2832-1 memcached -- несколько уязвимостей

Дата сообщения:

01.01.2014

Затронутые пакеты:

memcached

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 706426, Ошибка 733643.
В каталоге Mitre CVE: CVE-2011-4971, CVE-2013-7239.

Более подробная информация:

В memcached, высокопроизводительной системе кэширования объектов памяти, были обнаружены многочисленные проблемы безопасности. Проект Common Vulnerabilities and Exposures определяет следующие проблемы:

CVE-2011-4971
Штефан Букур сообщил, что работа memcached может быть аварийно завершена путём отправки специально созданного пакета.
CVE-2013-7239
Было сообщено, что авторизация SASL можно обойти благодаря утечке, связанной с управлением состоянием авторизации SASL. При помощи специально созданного запроса удалённый атакующий может авторизоваться с помощью неправильной учётной записи SASL.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в версии 1.4.5-1+deb6u1. Заметьте, что заплата для CVE-2013-7239 не применяется к предыдущему стабильному выпуску, поскольку поддержка SASL ещё не была включена в этой версии. Данное обновление содержит также исправления для CVE-2013-0179, которая уже была исправлена в стабильном выпуске.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 1.4.13-0.2+deb7u1.

В нестабильном выпуске (sid) эти проблемы будут исправлены позже.

Рекомендуется обновить пакеты memcached.