ALT-PU-2015-1492

Критический

ALT-PU-2015-1492: package redis update to version 3.0.2-alt1

Источник

errata.altlinux.org

Дата публикации

06.06.2015

Дата обновления

06.06.2015

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades redis to version 3.0.2-alt1.

Устраненные уязвимости2

BDU:2015-10357

Критический 10

Дата публикации: 07.07.2016

Уязвимость системы управления базами данных Redis, позволяющая нарушителю выполнить произвольный Lua-байт-код

CVSS 2.0

Критический 10

AV:N/AC:L/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2015-10357 https://bdu.fstec.ru/vul/2015-10357

Ссылки1

ALT-PU-2015-1492 https://errata.altlinux.org/ALT-PU-2015-1492

Связанные уязвимости

CVE-2015-4335

ubuntu

больше 11 лет назад

Redis before 2.8.21 and 3.x before 3.0.2 allows remote attackers to execute arbitrary Lua bytecode via the eval command.

CVE-2015-4335

redhat

больше 11 лет назад

Redis before 2.8.21 and 3.x before 3.0.2 allows remote attackers to execute arbitrary Lua bytecode via the eval command.

CVE-2015-4335

nvd

больше 11 лет назад

Redis before 2.8.21 and 3.x before 3.0.2 allows remote attackers to execute arbitrary Lua bytecode via the eval command.

CVE-2015-4335

debian

больше 11 лет назад

Redis before 2.8.21 and 3.x before 3.0.2 allows remote attackers to ex ...

GHSA-8jrq-fcj6-7g3q

github

больше 4 лет назад

Redis before 2.8.21 and 3.x before 3.0.2 allows remote attackers to execute arbitrary Lua bytecode via the eval command.