օդային հիշողության տվյալներիCaching համակարգի թարմացում , որտեղ վերացվել է , որը թույլ է տալիս գործառնական գործընթացի անկում ստեղծել հատուկ ձևակերպված հարցման միջոցով: Աջակցությունը սկսվում է 1.6.0 թողարկումից: Պաշտպանության փոփոխական ուղի կարող է լինել, որ отключить бинарный протокол для внешних запросов через запуск с опцией «-B ascii».
Problem is caused by error in binary protocol header parsing, which is related to incorrect determination of the size of data copied to the buffer when calling the memcpy function (the size is determined based on the parameter specified in the request header). By manipulating the value of the parameter in the binary protocol header, an attacker who can connect to the Memcached network port can initiate a buffer overflow, leading to a process crash.
Ընտանիք: opennet.ru
