Sasisho la Memcached 1.6.2 na kurekebisha athari

ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½ΠΎ kusasisha mfumo wa kuhifadhi data kwenye RAM Memcached 1.6.2, ambayo huondolewa kuathirika, ambayo hukuruhusu kuanzisha hitilafu ya mtiririko wa kazi kwa kutuma ombi lililoundwa mahususi. Athari inaonekana kuanzia toleo la 1.6.0. Kama suluhisho la usalama, unaweza kuzima itifaki ya binary kwa maombi ya nje kwa kuendesha na chaguo la "-B ascii".

Tatizo husababishwa na hitilafu ndani kanuni uchanganuzi wa kichwa cha itifaki ya binary, unaohusishwa na uamuzi usio sahihi wa saizi ya data iliyonakiliwa kwenye bafa wakati wa kuita chaguo za kukokotoa za memcpy (ukubwa hubainishwa kulingana na kigezo kilichobainishwa kwenye kichwa cha ombi). Kwa kuchezea thamani ya kigezo katika kichwa cha itifaki ya binary, mshambulizi aliye na uwezo wa kuunganisha kwenye mlango wa mtandao wa Memcached anaweza kuanzisha utiririshaji wa bafa, na kusababisha kukwama kwa mchakato wa mfanyakazi.

Chanzo: opennet.ru

Kuongeza maoni