[AUTO-CHERRYPICK] Upgrade memcached to v1.6.22: Fixes CVEs 2023-46852 and 2023-46853 - branch main (#6726)

Co-authored-by: Harshit Gupta <harshitgupta1337@gmail.com>
This commit is contained in:
CBL-Mariner-Bot 2023-11-13 09:40:45 -08:00 коммит произвёл GitHub
Родитель 867e72b513
Коммит aa9e543b4e
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
3 изменённых файлов: 8 добавлений и 5 удалений

Просмотреть файл

@ -1,6 +1,6 @@
{
"Signatures": {
"memcached-1.6.13.tar.gz": "bd1abadd85f678c296628c947cc4b7b462abf0e5b32c68a26718ade51387b5d4",
"memcached-1.6.22.tar.gz": "34783a90a4ccf74c4107085fd92b688749d23b276cfdad9f04e4f725a05d1ca7",
"memcached.sysconfig": "31f7d20fad86bdd2bc5692619928af8785dc0e9f858863aeece67cff0e4edfd2"
}
}

Просмотреть файл

@ -6,8 +6,8 @@
%bcond_with seccomp
Summary: High Performance, Distributed Memory Object Cache
Name: memcached
Version: 1.6.13
Release: 4%{?dist}
Version: 1.6.22
Release: 1%{?dist}
License: BSD
Vendor: Microsoft Corporation
Distribution: Mariner
@ -120,6 +120,9 @@ exit 0
%{_includedir}/memcached/*
%changelog
* Thu Nov 09 2023 Harshit Gupta <guptaharshit@microsoft.com> - 1.6.22-1
- Upgrade to 1.6.22 for CVEs 2023-46852 and 2023-46853
* Wed Sep 20 2023 Jon Slobodzian <joslobo@microsoft.com> - 1.6.13-4
- Recompile with stack-protection fixed gcc version (CVE-2023-4039)

Просмотреть файл

@ -13111,8 +13111,8 @@
"type": "other",
"other": {
"name": "memcached",
"version": "1.6.13",
"downloadUrl": "https://www.memcached.org/files/memcached-1.6.13.tar.gz"
"version": "1.6.22",
"downloadUrl": "https://www.memcached.org/files/memcached-1.6.22.tar.gz"
}
}
},