Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Common Vulnerabilities and Exposures (CVE): Sicherheitslücken, die in MemoryDB behoben wurden
Common Vulnerabilities and Exposures (CVE) ist eine Liste von Einträgen für öffentlich bekannte Cybersicherheitsschwachstellen. Jeder Eintrag ist ein Link, der eine Identifikationsnummer, eine Beschreibung und mindestens eine öffentliche Referenz enthält. Auf dieser Seite finden Sie eine Liste von Sicherheitslücken, die in MemoryDB behoben wurden und CVEs die MemoryDB nicht betreffen.
Wir empfehlen, immer auf die neuesten MemoryDB-Versionen zu aktualisieren, um vor bekannten Sicherheitslücken geschützt zu sein. MemoryDB macht die PATCH-Komponente verfügbar. PATCH-Versionen sind für abwärtskompatible Bugfixes, Sicherheitskorrekturen und nicht funktionale Änderungen vorgesehen.
CVEs in MemoryDB behoben
In der folgenden Tabelle sind CVEs die Versionen der MemoryDB-Engine aufgeführt, in denen sie adressiert werden. Ein Häkchen (✓) gibt an, dass die CVE in dieser Version adressiert ist. N/A bedeutet, dass der CVE diese Engine-Version nicht beeinflusst. Wenn auf Ihrem MemoryDB-Cluster eine Version ohne den Sicherheitspatch ausgeführt wird, können Sie entweder ein Upgrade auf eine neuere Version durchführen, die den Fix enthält, oder, falls Sie eine Version verwenden, die den Fix enthält, stellen Sie sicher, dass Sie das neueste Service-Update installiert haben, indem Sie auf. Verwalten der Service-Updates Weitere Informationen zu den unterstützten Versionen der MemoryDB-Engine und zur Durchführung eines Upgrades finden Sie unter. Engine-Versionen
Anmerkung
Ein Sternchen (*) in der folgenden Tabelle gibt an, dass Sie das neueste Service-Update für den Cluster installiert haben müssen, auf dem die angegebene Version ausgeführt wird, um die Sicherheitslücke zu schließen. Weitere Informationen darüber, wie Sie überprüfen können, ob Sie das neueste Dienstupdate für die Version installiert haben, auf der Ihr Cluster ausgeführt wird, finden Sie unterVerwalten der Service-Updates.
| CVE | Valkey 7.3 | Valkey 7.2 | Redis OS 7.1 | Redis OSS 7.0 | Redis OSS 6.2 |
|---|---|---|---|---|---|
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | – | – | |
– | – | ✓ | ✓ | – | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
– | – | ✓ | ✓ | – | |
– | – | ✓ | ✓ | – | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
✓ | ✓ | ✓ | ✓ | ✓ | |
– | – | ✓ | ✓ | ✓ | |
– | – | ✓ | ✓ | ✓ | |
– | – | ✓ | ✓ | ✓ | |
– | – | ✓ | ✓ | ✓ |
CVEs die MemoryDB nicht beeinflussen
Folgendes hat CVEs keinen Einfluss auf MemoryDB für Valkey oder Redis OSS.