发布日期：2017-11-20
更新日期：2017-11-21

受影响系统：

varnish-cache Varnish Cache 5.x < 5.2.1
varnish-cache Varnish Cache 4.1.x < 4.1.9

描述：

---

BUGTRAQ  ID: 101886
CVE(CAN) ID: CVE-2017-8807

Varnish是一套高性能的反向网站缓存服务器。

Varnish HTTP Cache 4.1.x < 4.1.9、5.x < 5.2.1版本，bin/varnishd/cache/cache_fetch.c/vbf_stp_error存在安全漏洞，可命名远程攻击者获取进程内存敏感信息。

<*来源：vendor
  *>

建议：

---

厂商补丁：

varnish-cache
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://varnish-cache.org/security/VSV00002.html
https://bugs.debian.org/881808
https://github.com/varnishcache/varnish-cache/commit/176f8a075a963ffbfa56f1c460c15f6a1a6af5a7
https://github.com/varnishcache/varnish-cache/pull/2429
https://www.debian.org/security/2017/dsa-4034

浏览次数：1541
严重程度：0（网友投票）