This update of memcached fixes a signedness problem which may lead to a buffer too small to hold all data received from the network, this may allow arbitrary remote code execution. (CVE-2009-2415) Additionally an information leak was fixed (CVE-2009-1494, CVE-2009-1255 )

The remote host is affected by the vulnerability described in GLSA-201406-13 (memcached: Multiple vulnerabilities)

    memcached authentication could be bypassed when using SASL due to a flaw       related to SASL authentication state. Also several heap-based buffer       overflows due to integer conversions when parsing certain length       attributes were discovered.
  Impact :

    A remote attacker could possibly execute       arbitrary code with the privileges of the process, cause a Denial of       Service condition or authenticate with invalid SASL credentials,       bypassing memcached authentication completely.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201406-13 で説明されている脆弱性の影響を受けます（memcached：複数の脆弱性）

SASL の認証状態に関連する欠陥により、SASL の使用時に memcached の認証がバイパスされる可能性があります。特定の length 属性を解析する際の整数変換による、いくつかのヒープベースのバッファオーバーフローが発見されました。
 影響：

リモートの攻撃者がプロセスの権限で任意のコードを実行し、サービス拒否状態を引き起こしたり、memcached 認証を完全にバイパスして、無効な SASL 認証情報で認証したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201406-13 中所述漏洞的影响（memcached：多种漏洞）

由于与 SASL 认证状态相关的缺陷，当使用 SASL 时可绕过 memcached 认证。由于整数转换，当解析某些长度属性时还发现一些基于堆的缓冲区溢出。
 影响：

远程攻击者可能以进程的权限执行任意代码，造成拒绝服务的情况，或使用无效 SASL 凭据认证从而完全绕过 memcached 认证。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201406-13 中所述的弱點影響 (memcached：多個弱點)

當使用 SASL 時，可繞過 memcached 驗證，這是因為一個與 SASL 驗證狀態相關的瑕疵所導致。另外，也發現數個因剖析特定長度屬性時的整數轉換而導致的堆積型緩衝區溢位問題。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或使用無效的 SASL 認證進行驗證，進而完全繞過 memcached 驗證。
 因應措施：

目前尚無已知的因應措施。

Ronald Volgers 氏は、高性能メモリオブジェクトキャッシュシステムである memcached が、特定の長さ属性を解析する際の整数変換のために、いくつかのヒープベースのバッファオーバーフローに脆弱であることを発見しました。攻撃者がこれを利用して、（root 権限で etch 上で）memcached を実行するシステム上で任意のコードを実行する可能性があります。

Ronald Volgers discovered that memcached, a high-performance memory object caching system, is vulnerable to several heap-based buffer overflows due to integer conversions when parsing certain length attributes. An attacker can use this to execute arbitrary code on the system running memcached (on etch with root privileges).

A vulnerability has been found and corrected in memcached :

Multiple integer overflows in memcached 1.1.12 and 1.2.2 allow remote attackers to execute arbitrary code via vectors involving length attributes that trigger heap-based buffer overflows (CVE-2009-2415).

This update provides a solution to this vulnerability. Additionally memcached-1.2.x has been upgraded to 1.2.8 for 2009.0/2009.1 and MES 5 that contains a number of upstream fixes, the repcached patch has been upgraded to 2.2 as well.

Addresses CVE-2009-2415

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
40545	openSUSE Security Update : memcached (memcached-1165)	Nessus	SuSE Local Security Checks	2009/8/11	2021/1/14	critical
76064	GLSA-201406-13 : memcached: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
76064	GLSA-201406-13：memcached：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
76064	GLSA-201406-13 : memcached：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
76064	GLSA-201406-13：memcached：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	critical
44718	Debian DSA-1853-1：memcached - ヒープベースのバッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
42022	openSUSE 10 Security Update : memcached (memcached-6397)	Nessus	SuSE Local Security Checks	2009/10/6	2021/1/14	critical
44718	Debian DSA-1853-1 : memcached - heap-based buffer overflow	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
40596	Mandriva Linux Security Advisory : memcached (MDVSA-2009:202)	Nessus	Mandriva Local Security Checks	2009/8/17	2021/1/6	critical
43115	Fedora 11 : memcached-1.2.8-2.fc11 (2009-12552)	Nessus	Fedora Local Security Checks	2009/12/14	2021/1/11	critical
40546	openSUSE Security Update : memcached (memcached-1165)	Nessus	SuSE Local Security Checks	2009/8/11	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical