Oracle Solaris 第三方修补程序更新：memcached (multiple_vulnerabilities_in_memcached)

medium Nessus 插件 ID 80702

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- memcached 1.4.4 以及 1.4.17 之前的其他版本的 memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界。
(CVE-2013-0179)

- 1.4.17 之前的 memcached 允许远程攻击者绕过身份验证，方法是发送一个具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求。(CVE-2013-7239)

- memcached 1.4.4 以及 1.4.17 之前的其他版本的 items.c 中的 do_item_get 函数在 verbose 模式下运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同。(CVE-2013-7290)

- 1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 和 CVE-2013-7290 不同。
(CVE-2013-7291)