Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4731-1 redis

Debians sikkerhedsbulletin

DSA-4731-1 redis -- sikkerhedsopdatering

Rapporteret den:

19. jul 2020

Berørte pakker:

redis

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-14147.

Yderligere oplysninger:

En heltalsoverløbsfejl førende til et stakbaseret bufferoverløb, blev opdaget i redis, en persistent key-value-database. En fjernangriber kunne udnytte fejlen til at forårsage et lammelsesangreb (applikationsnedbrud).

I den stabile distribution (buster), er dette problem rettet i version 5:5.0.3-4+deb10u2.

Vi anbefaler at du opgraderer dine redis-pakker.

For detaljeret sikkerhedsstatus vedrørende redis, se dens sikkerhedssporingssidede på: https://security-tracker.debian.org/tracker/redis