Säkerhetsinformation / 2018 / Säkerhetsinformation -- DSA-4230-1 redis

Säkerhetsbulletin från Debian

DSA-4230-1 redis -- säkerhetsuppdatering

Rapporterat den:

2018-06-17

Berörda paket:

redis

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-11218, CVE-2018-11219.

Ytterligare information:

Flera sårbarheter har upptäckts i Lua-undersystemet Redis, en beständig nyckelvärdedatabas, som kunde resultera i överbelastning.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 3:3.2.6-3+deb9u1.

Vi rekommenderar att ni uppgraderar era redis-paket.

För detaljerad säkerhetsstatus om redis vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/redis