DSA-3412-1 redis -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

redis-server (any) redis-tools (any)

Лука Бруно обнаружил переполнение целых чисел, приводящее к переполнению
буфера в redis, перманентной базе данных типа ключ-значение. Удалённый
злоумышленник может использовать данную уязвимость для вызова отказа в обслуживании (аварийное
завершение работы приложения).
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2:2.8.17-1+deb8u3.
В тестируемом выпуске (stretch) эта проблема была исправлена
в версии 2:3.0.5-4.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:3.0.5-4.
Рекомендуется обновить пакеты redis.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
redis - 2:2.8.17-1+deb8u3

http://www.debian.org/security/dsa-3412/

Источник: CVE
Наименование: CVE-2015-8080
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8080