Opdatering af database-systemet Redis 6.2.6, 6.0.16 og 5.0.14 med udbedring af 8 sårbarheder
Der er offentliggjort rettelsesudgivelser af database-systemet Redis 6.2.6, 6.0.16 og 5.0.14, der løser 8 sårbarheder. Alle brugere opfordres til straks at opdatere Redis til de nye versioner. Fire sårbarheder (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) kan føre til buffer-overflow ved behandling af specielt formulerede kommandoer og netværksanmodninger, men for at udnytte dem kræves det, at visse konfigurationsparametre (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
