ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ Memcached 1.6.2 ਅੱਪਡੇਟ

ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ RAM ਵਿੱਚ ਡਾਟਾ ਕੈਚਿੰਗ ਸਿਸਟਮ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਮੈਮਕੈਚਡ 1.6.2, ਜਿਸ ਵਿੱਚ ਇਸਨੂੰ ਖਤਮ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਮਜ਼ੋਰੀ, ਜੋ ਤੁਹਾਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਭੇਜ ਕੇ ਇੱਕ ਵਰਕਫਲੋ ਕ੍ਰੈਸ਼ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਰੀਲੀਜ਼ 1.6.0 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ "-B ascii" ਵਿਕਲਪ ਨਾਲ ਚਲਾ ਕੇ ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਲਈ ਬਾਈਨਰੀ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ।

ਸਮੱਸਿਆ ਇੱਕ ਬੱਗ ਇਨ ਕਾਰਨ ਹੋਈ ਹੈ ਕੋਡ ਬਾਈਨਰੀ ਪ੍ਰੋਟੋਕੋਲ ਸਿਰਲੇਖ ਦਾ ਪਾਰਸਿੰਗ, ਬਫਰ ਵਿੱਚ ਕਾਪੀ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੇ ਆਕਾਰ ਦੇ ਗਲਤ ਨਿਰਧਾਰਨ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਜਦੋਂ memcpy ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਅਕਾਰ ਬੇਨਤੀ ਸਿਰਲੇਖ ਵਿੱਚ ਨਿਰਧਾਰਤ ਪੈਰਾਮੀਟਰ ਦੇ ਅਧਾਰ ਤੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਬਾਈਨਰੀ ਪ੍ਰੋਟੋਕੋਲ ਸਿਰਲੇਖ ਵਿੱਚ ਪੈਰਾਮੀਟਰ ਮੁੱਲ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਕੇ, ਮੇਮਕੈਚਡ ਨੈਟਵਰਕ ਪੋਰਟ ਨਾਲ ਜੁੜਨ ਦੀ ਸਮਰੱਥਾ ਵਾਲਾ ਹਮਲਾਵਰ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਵਰਕਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਰੈਸ਼ ਹੋ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru