Elasticsearch 7.13.3 发布,修复影响所有版本的严重漏洞

栏目: 软件资讯 · 发布时间: 3年前

内容简介:Elasticsearch 是一个基于 Lucene 库的搜索引擎。它提供了一个分布式、支持多租户的全文搜索引擎,具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的,并在 Apache 许可证下作为开源软件发布...

Elasticsearch 是一个基于 Lucene 库的搜索引擎。它提供了一个分布式、支持多租户的全文搜索引擎,具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的,并在 Apache 许可证下作为开源软件发布。官方客户端在 Java、.NET(C#)、 PHPPython 、Apache Groovy、 Ruby 和许多其他语言中都是可用的。

Elasticsearch 7.13.3 正式发布,该版本更新内容如下:

安全更新

  • 在 Elasticsearch Grok 解析器中发现一个不受控制的递归漏洞,可能导致拒绝服务攻击。有能力向 Elasticsearch 提交任意查询的用户可以创建一个恶意的 Grok 查询,使 Elasticsearch 节点崩溃。7.13.3 之前的所有 Elasticsearch 版本都受到这个缺陷的影响。用户必须升级到 Elasticsearch 7.13.3 版本才能获得修复。

漏洞修复

  • Autoscaling
    • 避免不必要地扩展空层 #74086
  • CompositeAggs
    • 修复格式化纪元日期时的错误 #73955 (issue: #68963)
  • EQL
    • 从正在进行的序列搜索中删除“field”部分 #74824 (issue: #74582)
    • 从不受支持的 pipe 错误消息中删除“yet” #74850 (issue: #70844)
  • Features
    • 改进 grok 处理器中的循环引用检测
  • Network
    • 在 OutboundHandler 中对请求进行序列化之前增加请求 #74256 (issue: #74253)
  • Recovery
    • 回收用于基于文件恢复的缓冲区 #74117 (issue: #65921)
  • SQL
  • Search
    • 禁用 FunctionScoreQuery 和 ScriptScoreQuery 的查询缓存 #74060 (issue: #73925)
    • 修复 CombinedFieldQuery  #74678
    • 修复 FieldCapabilitiesResponse 序列化的错误 #74504
    • 存储异步搜索响应时使用最小版本 #74642
  • Snapshot/Restore
    • 正确记录缓存预热期间抛出的异常 #74419
    • 修复快照记录不正确的最大段数 #74291 (issue: #74249)
    • 共享缓存的恢复范围应与页面大小一致 #74439 (issue: #74372)
  • Transform
    • 用 _all 通配符替换缺失的转换ID #74130 (issue: #74218)

更多详情可查看:https://www.elastic.co/guide/en/elasticsearch/reference/7.13/release-notes-7.13.3.html


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Responsive Web Design

Responsive Web Design

Ethan Marcotte / Happy Cog / 2011-6 / USD 18.00

From mobile browsers to netbooks and tablets, users are visiting your sites from an increasing array of devices and browsers. Are your designs ready? Learn how to think beyond the desktop and craft be......一起来看看 《Responsive Web Design》 这本书的介绍吧!

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具