Update zu Memcached 1.6.2 zur Behebung einer Sicherheitsanfälligkeit
Ein Update für das In-Memory-Daten-Caching-System Memcached 1.6.2 wurde veröffentlicht, in dem eine Sicherheitsanfälligkeit behoben wurde, die es ermöglicht, einen Arbeitsprozess durch das Senden einer speziell gestalteten Anfrage zum Absturz zu bringen. Die Anfälligkeit tritt seit der Version 1.6.0 auf. Als Workaround kann das binäre Protokoll für externe Anfragen deaktiviert werden, indem man mit der Option „-B ascii“ startet. Das Problem stammt von einem Fehler im Header-Parsing-Code […]
