เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™ Redis DBMS, เบญเบฒเบ”เบˆเบฐเป€เบฎเบฑเบ”เปƒเบซเป‰เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เบฅเบฐเบซเบฑเบ”เบ‚เบญเบ‡เบ—เปˆเบฒเบ™เป„เบ”เป‰

ะžะฟัƒะฑะปะธะบะพะฒะฐะฝ ะบะพั€ั€ะตะบั‚ะธั€ัƒัŽั‰ะธะน ะฒั‹ะฟัƒัะบ Cะฃะ‘ะ” Redis 7.0.5, ะฒ ะบะพั‚ะพั€ะพะผ ัƒัั‚ั€ะฐะฝะตะฝะฐ ัƒัะทะฒะธะผะพัั‚ัŒ (CVE-2022-35951), ะฟะพั‚ะตะฝั†ะธะฐะปัŒะฝะพ ะฟะพะทะฒะพะปััŽั‰ะฐั ะทะปะพัƒะผั‹ัˆะปะตะฝะฝะธะบัƒ ะฒั‹ะฟะพะปะฝะธั‚ัŒ ัะฒะพะน ะบะพะด ั ะฟั€ะฐะฒะฐะผะธ ะฟั€ะพั†ะตััะฐ Redis. ะŸั€ะพะฑะปะตะผะฐ ะทะฐั‚ั€ะฐะณะธะฒะฐะตั‚ ั‚ะพะปัŒะบะพ ะฒะตั‚ะบัƒ 7.x ะธ ั‚ั€ะตะฑัƒะตั‚ ะดะปั ัะพะฒะตั€ัˆะตะฝะธั ะฐั‚ะฐะบะธ ะดะพัั‚ัƒะฟะฐ ะบ ะฒั‹ะฟะพะปะฝะตะฝะธัŽ ะทะฐะฟั€ะพัะพะฒ.

ะฃัะทะฒะธะผะพัั‚ัŒ ะฒั‹ะทะฒะฐะฝะฐ ั†ะตะปะพั‡ะธัะปะตะฝะฝั‹ะผ ะฟะตั€ะตะฟะพะปะฝะตะฝะธะตะผ, ะฒะพะทะฝะธะบะฐัŽั‰ะธะผ ะฟั€ะธ ัƒะบะฐะทะฐะฝะธะธ ะฝะตะบะพั€ั€ะตะบั‚ะฝะพะณะพ ะทะฝะฐั‡ะตะฝะธั ะฟะฐั€ะฐะผะตั‚ั€ะฐ ยซCOUNTยป ะฒ ะบะพะผะฐะฝะดะต ยซXAUTOCLAIMยป. ะŸั€ะธ ะธัะฟะพะปัŒะทะพะฒะฐะฝะธะธ ะฒ ะบะพะผะฐะฝะดะต ะฟะพั‚ะพะบะพะฒั‹ั… ะบะปัŽั‡ะตะน ะฒ ะพะฟั€ะตะดะตะปั‘ะฝะฝะพะผ ัะพัั‚ะพัะฝะธะธ ั†ะตะปะพั‡ะธัะปะตะฝะฝะพะต ะฟะตั€ะตะฟะพะปะฝะตะฝะธะต ะผะพะถะตั‚ ะฑั‹ั‚ัŒ ะธัะฟะพะปัŒะทะพะฒะฐะฝะพ ะดะปั ะทะฐะฟะธัะธ ะฒ ะพะฑะปะฐัั‚ัŒ ะทะฐ ะฟั€ะตะดะตะปะฐะผะธ ะฒั‹ะดะตะปะตะฝะฝะพะน ะฒ ะบัƒั‡ะต ะฟะฐะผัั‚ะธ.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™