当前位置:首页 > 科技  > 知识百科

云安全日报220308:Ubuntu Redis数据库发现执行任意代码漏洞,需要尽快升级

来源: 责编: 时间:2023-08-07 16:30:00 130观看
导读 Redis(Remote Dictionary Server ),是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库.3月8日,Ubuntu发布了安全更新,修复了Redis数

Redis(Remote Dictionary Server ),是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库.db928资讯网——每日最新资讯28at.com

3月8日,Ubuntu发布了安全更新,修复了Redis数据库中发现的执行任意代码漏洞。以下是漏洞详情:db928资讯网——每日最新资讯28at.com

漏洞详情db928资讯网——每日最新资讯28at.com

来源:https://ubuntu.com/security/notices/USN-5316-1db928资讯网——每日最新资讯28at.com

CVE-2022-0543 CVSS3: 7.8 严重程度:中等db928资讯网——每日最新资讯28at.com

由于打包问题,持久键值数据库redis 容易出现(特定于 Debian)的Lua沙箱逃逸,这可能导致在主机上执行任意代码。db928资讯网——每日最新资讯28at.com

受影响产品和版本db928资讯网——每日最新资讯28at.com

上述漏洞影响Ubuntu 21.10和Ubuntu 20.04 LTSdb928资讯网——每日最新资讯28at.com

解决方案db928资讯网——每日最新资讯28at.com

可以通过将系统更新为以下软件包版本来解决此问题:db928资讯网——每日最新资讯28at.com

Ubuntu 21.10:db928资讯网——每日最新资讯28at.com

redis-server - 5:6.0.15-1ubuntu0.1db928资讯网——每日最新资讯28at.com

redis - 5:6.0.15-1ubuntu0.1db928资讯网——每日最新资讯28at.com

Ubuntu 20.04:db928资讯网——每日最新资讯28at.com

redis-server - 5:5.0.7-2ubuntu0.1db928资讯网——每日最新资讯28at.com

redis - 5:5.0.7-2ubuntu0.1db928资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网:db928资讯网——每日最新资讯28at.com

https://ubuntu.com/security/cvedb928资讯网——每日最新资讯28at.com

本文链接://www.dmpip.com//www.dmpip.com/showinfo-119-2207-0.html云安全日报220308:Ubuntu Redis数据库发现执行任意代码漏洞,需要尽快升级

声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com

上一篇: 2022你不可不知的云应用及技术九大发展趋势

下一篇: 十个 Python 小技巧,覆盖了90%的数据分析需求!

标签:
  • 热门焦点
  • 官方承诺:K60至尊版将会首批升级MIUI 15

    官方承诺:K60至尊版将会首批升级MIUI 15

    全新的MIUI 15今天也有了消息,在官宣了K60至尊版将会搭载天玑9200+处理器和独显芯片X7的同时,Redmi给出了官方承诺,K60至尊重大更新首批升级,会首批推送MIUI 15。也就是说虽然
  • 28个SpringBoot项目中常用注解,日常开发、求职面试不再懵圈

    28个SpringBoot项目中常用注解,日常开发、求职面试不再懵圈

    前言在使用SpringBoot开发中或者在求职面试中都会使用到很多注解或者问到注解相关的知识。本文主要对一些常用的注解进行了总结,同时也会举出具体例子,供大家学习和参考。注解
  • K6:面向开发人员的现代负载测试工具

    K6:面向开发人员的现代负载测试工具

    K6 是一个开源负载测试工具,可以轻松编写、运行和分析性能测试。它建立在 Go 和 JavaScript 之上,它被设计为功能强大、可扩展且易于使用。k6 可用于测试各种应用程序,包括 Web
  • SpringBoot中使用Cache提升接口性能详解

    SpringBoot中使用Cache提升接口性能详解

    环境:springboot2.3.12.RELEASE + JSR107 + Ehcache + JPASpring 框架从 3.1 开始,对 Spring 应用程序提供了透明式添加缓存的支持。和事务支持一样,抽象缓存允许一致地使用各
  • 虚拟键盘 API 的妙用

    虚拟键盘 API 的妙用

    你是否在遇到过这样的问题:移动设备上有一个固定元素,当激活虚拟键盘时,该元素被隐藏在了键盘下方?多年来,这一直是 Web 上的默认行为,在本文中,我们将探讨这个问题、为什么会发生
  • 2纳米决战2025

    2纳米决战2025

    集微网报道 从三强争霸到四雄逐鹿,2nm的厮杀声已然隐约传来。无论是老牌劲旅台积电、三星,还是誓言重回先进制程领先地位的英特尔,甚至初成立不久的新
  • AI芯片初创公司Tenstorrent获三星和现代1亿美元投资

    AI芯片初创公司Tenstorrent获三星和现代1亿美元投资

    Tenstorrent是一家由芯片行业资深人士Jim Keller领导的加拿大初创公司,专注于开发人工智能芯片,该公司周三表示,已经从现代汽车集团和三星投资基金等
  • onebot M24巧系列一体机采用轻薄机身设计,现已在各平台开售

    onebot M24巧系列一体机采用轻薄机身设计,现已在各平台开售

    onebot M24 巧系列一体机目前已在线上线下各平台同步开售。onebot M24 巧系列采用一体化轻薄机身设计,最薄处为 10.15mm,拥有宝石红、午夜蓝、石墨绿、雅致
  • SN570 NVMe SSD固态硬盘 价格与性能兼具

    SN570 NVMe SSD固态硬盘 价格与性能兼具

    SN570 NVMe SSD固态硬盘是西部数据发布的最新一代WD Blue系列的固态硬盘,不仅闪存技术更为精进,性能也得到了进一步的跃升。WD Blue SN570 NVMe SSD的包装外
Top
Baidu
map