മെംകാഷെഡ് 1.6.2 അപകടസാധ്യത പരിഹരിക്കുന്ന അപ്ഡേറ്റ്

പ്രസിദ്ധീകരിച്ചു обновление системы кэширования данных в оперативной памяти മെംകാച്ച് 1.6.2, അതിൽ അത് ഇല്ലാതാക്കുന്നു ദുർബലത, позволяющая инициировать крах рабочего процесса через отправку специально оформленного запроса. Уязвимость проявляется начиная с выпуска 1.6.0. В качестве обходного пути защиты можно отключить бинарный протокол для внешних запросов через запуск с опцией «-B ascii».

Проблема вызвана ошибкой в കോഡ് разбора заголовка бинарного протокола, связанной с неверным определением размера копируемых в буфер данных при вызове функции memcpy (размер определяется на основе параметра, указанного в заголовке запроса). Через манипуляции со значением парамера в заголовке бинарного протокола, атакующий, имеющий возможность подсоединения к сетевому порту Memcached, может инициировать переполнение буфера, приводящее к краху рабочего процесса.

അവലംബം: opennet.ru