package/redis: security bump to v6.0.12
authorTitouan Christophe <titouanchristophe@gmail.com>
Tue, 2 Mar 2021 08:12:41 +0000 (09:12 +0100)
committerPeter Korsgaard <peter@korsgaard.com>
Tue, 2 Mar 2021 08:34:22 +0000 (09:34 +0100)
commitcbd5f7e3a9331286ddcbcf9d6d9788116bd3a8e6
tree6c812cb3427d098bc0ec6bea0a46fdeaa16d707b
parentf6e9e22ac99eb6cc2d6470b4edd289bf1b4381dc
package/redis: security bump to v6.0.12

From the release notes:
(https://github.com/redis/redis/blob/6.0.12/00-RELEASENOTES)

================================================================================
Redis 6.0.11     Released Mon Feb 22 16:13:23 IST 2021
================================================================================

Upgrade urgency: SECURITY if you use 32bit build of redis (see bellow), LOW
otherwise.

Integer overflow on 32-bit systems (CVE-2021-21309):
Redis 4.0 or newer uses a configurable limit for the maximum supported bulk
input size. By default, it is 512MB which is a safe value for all platforms.
If the limit is significantly increased, receiving a large request from a client
may trigger several integer overflow scenarios, which would result with buffer
overflow and heap corruption.

================================================================================
Redis 6.0.12     Released Mon Mar  1 17:29:52 IST 2021
================================================================================

Upgrade urgency: LOW, fixes a compilation issue.

Bug fixes:
* Fix compilation error on non-glibc systems if jemalloc is not used (#8533)

Signed-off-by: Titouan Christophe <titouanchristophe@gmail.com>
Signed-off-by: Peter Korsgaard <peter@korsgaard.com>
package/redis/redis.hash
package/redis/redis.mk