DSA-2832-1 memcached -- несколько уязвимостей

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

memcached (any)

В memcached, высокопроизводительной системе кэширования объектов памяти,
были обнаружены многочисленные проблемы безопасности. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:

CVE-2011-4971
Штефан Букур сообщил, что работа memcached может быть аварийно завершена путём
    отправки специально созданного пакета.
CVE-2013-7239
Было сообщено, что авторизация SASL можно обойти благодаря
    утечке, связанной с управлением состоянием авторизации SASL. При помощи
    специально созданного запроса удалённый атакующий может
    авторизоваться с помощью неправильной учётной записи SASL.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены
в версии 1.4.5-1+deb6u1. Заметьте, что заплата для CVE-2013-7239 не применяется
к предыдущему стабильному выпуску, поскольку поддержка SASL ещё не была включена в
этой версии. Данное обновление содержит также исправления для CVE-2013-0179,
которая уже была исправлена в стабильном выпуске.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.4.13-0.2+deb7u1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты memcached.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
memcached - 1.4.5-1+deb6u1
Debian GNU/Linux 7:
noarch:
memcached - 1.4.13-0.2+deb7u1

http://www.debian.org/security/dsa-2832/

Источник: CVE
Наименование: CVE-2011-4971
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4971

Источник: CVE
Наименование: CVE-2013-7239
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7239