Die Open-Source In-Memory-Datebank, Redis, ist ein hochperformanter Object-Cache, der u.a. Webseiten beschleunigen kann. Vor ein paar Wochen wurde die neue Version 7.2.4 und 7.0.5 veröffentlicht. Das Update schließt in beiden Versionen eine kritische Sicherheitslücke und behebt in Version 7.2.4 drei Fehler.
Redis 7.2.4 Release Notes
Security fixes
- (CVE-2023-41056) In some cases, Redis may incorrectly handle resizing of memory
buffers which can result in incorrect accounting of buffer sizes and lead to
heap overflow and potential remote code execution.
Bug fixes
- Fix crashes of cluster commands clusters with mixed versions of 7.0 and 7.2 (#12805, #12832)
- Fix slot ownership not being properly handled when deleting a slot from a node (#12564)
- Fix atomicity issues with the RedisModuleEvent_Key module API event (#12733)
Redis 7.0.15 Release Notes
Security fixes
- (CVE-2023-41056) In some cases, Redis may incorrectly handle resizing of memory
buffers which can result in incorrect accounting of buffer sizes and lead to
heap overflow and potential remote code execution.
Quelle: https://github.com/redis/redis/releases
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.