Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-5001-1 redis

Debians sikkerhedsbulletin

DSA-5001-1 redis -- sikkerhedsopdatering

Rapporteret den:

5. nov 2021

Berørte pakker:

redis

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-32626, CVE-2021-32627, CVE-2021-32628, CVE-2021-32672, CVE-2021-32675, CVE-2021-32687, CVE-2021-32762, CVE-2021-41099, CVE-2021-32761.

Yderligere oplysninger:

Adskillige sårbarheder blev opdaget i Redis, en persistent key-value-database, hvilke kunne medføre lammelsesangreb eller udførelse af vilkårlig kode.

I den gamle stabile distribution (buster), er disse problemer rettet i version 5:5.0.14-1+deb10u1.

I den stabile distribution (bullseye), er disse problemer rettet i version 5:6.0.16-1+deb11u1.

Vi anbefaler at du opgraderer dine redis-pakker.

For detaljeret sikkerhedsstatus vedrørende redis, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/redis