发布日期：2018-03-13
更新日期：2018-03-20

受影响系统：

Memcached Memcached < 1.4.37

描述：

---

BUGTRAQ  ID: 103410
CVE(CAN) ID: CVE-2018-1000127

Memcached 是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。

memcached 1.4.37之前版本在items.c:item_free()中存在整数溢出漏洞，可因重用已经释放的哈希表内条目，导致数据破坏及死锁。

<*来源：jiejieling
  *>

建议：

---

厂商补丁：

Memcached
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/memcached/memcached/wiki/ReleaseNotes1437
https://github.com/memcached/memcached/issues/271
https://github.com/memcached/memcached/commit/a8c4a82787b8b6c256d61bd5c42fb7f92d1bae00

浏览次数：10706
严重程度：0（网友投票）