az adatok gyorsítótárazási rendszerének frissítése , amelyben javításra került , lehetővé téve a munkafolyamat összeomlását egy speciálisan megfogalmazott kérés küldésén keresztül. A biztonsági rés a 1.6.0 verziótól kezdve jelentkezik. A védelmi megkerülésként a bináris protokoll letiltható külső kérések esetén az "-B ascii" opcióval való indítással.
A probléma a a bináris protokoll fejlécének elemzésében lévő hibából adódik, amely a memcpy függvény meghívásakor másolt adatok méretének hibás meghatározásával függ össze (a méret a kérés fejlécében megadott paraméter alapján kerül meghatározásra). A bináris protokoll fejlécében található paraméter értékének manipulálásával a Memcached hálózati portjához kapcsolódó támadó puffertúlcsordulást idézhet elő, ami a munkafolyamat összeomlásához vezet.
Forrás: opennet.ru
