漏洞信息详情

memcached 'memcached.c'输入验证漏洞

• CNNVD编号：CNNVD-201004-165
• 危害等级： 中危
  
• CVE编号： CVE-2010-1152
• 漏洞类型： 输入验证
• 发布时间： 2010-04-12
• 威胁类型： 远程
• 更新时间： 2010-04-15
• 厂        商： memcachedb
• 漏洞来源：

漏洞简介

Memcached 是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。

memcached 1.4.3之前版本的memcached.c存在输入验证漏洞。远程攻击者可以通过超长行触发过度内存分配，导致拒绝服务（挂起或崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://github.com/memcached/memcached/commit/75cc83685e103bc8ba380a57468c8f04413033f9

参考网址

来源: MLIST

名称: [oss-security] 20100408 Re: CVE request -- memcached

链接:http://marc.info/?l=oss-security&m=127075808518733&w=2

来源: MLIST

名称: [oss-security] 20100408 Re: CVE request -- memcached

链接:http://marc.info/?l=oss-security&m=127075341110616&w=2

来源: MLIST

名称: [oss-security] 20100408 CVE request -- memcached

链接:http://marc.info/?l=oss-security&m=127074597129559&w=2

来源: github.com

链接:http://github.com/memcached/memcached/commit/d9cd01ede97f4145af9781d448c62a3318952719

来源: github.com

链接:http://github.com/memcached/memcached/commit/75cc83685e103bc8ba380a57468c8f04413033f9

来源: SECTRACK

名称: 1023839

链接:http://securitytracker.com/id?1023839

来源: SECUNIA

名称: 39306

链接:http://secunia.com/advisories/39306

来源: code.Google.com

链接:http://code.Google.com/p/memcached/issues/detail?id=102

受影响实体

• Memcachedb Memcached:1.4.2  
• Memcachedb Memcached:1.4.1  
• Memcachedb Memcached:1.4.0  
• Memcachedb Memcached:1.2.8  
• Memcachedb Memcached:1.2.0  

补丁

暂无