Bulletin d'alerte Debian
DSA-3634-1 redis -- Mise à jour de sécurité
- Date du rapport :
- 30 juillet 2016
- Paquets concernés :
- redis
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 832460.
Dans le dictionnaire CVE du Mitre : CVE-2013-7458. - Plus de précisions :
-
Redis, une base de données clé-valeur persistante, ne protégeait pas correctement les fichiers d'historique de redis-cli : ils étaient par défaut lisibles par tous à la création.
Les utilisateurs et les administrateurs système peuvent vouloir de façon proactive modifier les droits sur les fichiers ~/rediscli_history existants, sans attendre que redis-cli, mis à jour, le fasse à sa prochaine exécution.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2:2.8.17-1+deb8u5.
Pour la distribution testing (Stretch) et la distribution unstable (Sid), ce problème a été corrigé dans la version 2:3.2.1-4.
Nous vous recommandons de mettre à jour vos paquets redis.