yadda saxlama sistemi yeniləməsi , burada , xüsusi formatlı bir sorğu göndərməklə iş prosesinin çökməsini başlatmağa imkan verən. Zəiflik 1.6.0 versiyası ilə başlayır. Xəbərdarlıq üçün müdafiə olaraq, xarici sorğular üçün ikili protokolu -B ascii seçimi ilə işə salaraq bağlaya bilərsiniz.
Problemin səbəbi ikili protokol başlığının analizindəki bir səhvdir, bu da memcpy funksiyası çağırıldıqda tamponda köçürülən məlumatların ölçüsünün düzgün müəyyən edilməməsi ilə bağlıdır (ölçü sorğu başlığında göstərilmiş parametr əsasında müəyyən edilir). Memcached şəbəkə portuna qoşula bilən bir hücumçu, ikili protokol başlığındakı parametri manipulyasiya etməklə tampon həddini aşmağa və iş prosesinin çöküşünə səbəb ola bilər.
Mənbə: opennet.ru
