在 memcached 中发现并修正了多种漏洞：

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，memcached.c 中的 process_bin_delete 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界 (CVE-2013-0179)。

1.4.17 版本之前的 memcached 允许远程攻击者绕过认证，方法是发送具有 SASL 凭据的无效请求，然后发送另一个具有错误 SASL 凭据的请求 (CVE-2013-7239)。

在 memcached 1.4.4 以及 1.4.17 之前的其他版本中，items.c 中的 do_item_get 函数在以 verbose 模式运行时，允许远程攻击者通过删除密钥的请求造成拒绝服务（分段错误），其未考虑密钥中是否缺少 NULL 终止符，并在打印到 stderr 时触发缓冲区读取越界，此漏洞与 CVE-2013-0179 不同 (CVE-2013-7290)。

1.4.17 版本之前的 memcached 在以 verbose 模式运行时，允许远程攻击者通过可在日志记录期间触发“unbounded key print”的请求造成拒绝服务（崩溃），涉及“quickly grepped out of the source tree”问题，此漏洞与 CVE-2013-0179 及 CVE-2013-7290 不同 (CVE-2013-7291)。

更新后的程序包已升级到 1.4.17 版，此版本不受这些问题的影响。

检测

Mandriva Linux 安全公告：memcached (MDVSA-2014:010)

medium Nessus 插件 ID 72024

未找到变更日志