Uppdatering av Memcached 1.6.2 för att åtgärda sårbarheten

Publicerat uppdatering av datacachningssystemet i minnet Memcached 1.6.2, där man har åtgärdat sårbarhet, vilket gör det möjligt att initiera en processkrasch genom att skicka en speciellt formaterad begäran. Sårbarheten framträder från version 1.6.0. Som en tillfällig skyddsåtgärd kan man inaktivera det binära protokollet för externa begärningar genom att köra med alternativet "-B ascii".

Problemet orsakas av en bugg i koden parseringen av rubriken för det binära protokollet, relaterat till en felaktig definition av storleken på de data som kopieras till bufferten när funktionen memcpy anropas (storleken bestäms utifrån parametern som anges i rubriken). Genom att manipulera värdet av parametern i rubriken för det binära protokollet kan en angripare som har möjlighet att ansluta till Memcached:s nätverksport initiera en buffertöverskridning, vilket leder till en processkrasch.

Källa: opennet.ru