GLSA-201709-12：Perl：爭用情形弱點

medium Nessus Plugin ID 103280

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201709-12 中所述的弱點影響 (Perl：爭用情形弱點) 並行環境中發生爭用情形。The cPanel Security Team 在 2.13 之前的 File-Path 模組 (適用於 Perl) 的 rmtree 和 remove_tree 函式中發現此情形。這是因為 stat() (認定 inode 是一個程式庫) 和 chmod() (嘗試將之變成 user-rwx) 之間的檢查時間與使用時間 (TOCTOU) 爭用情形所致。影響：本機攻擊者可惡意利用此情形，在任意檔案上設定任意模式值，進而繞過安全性限制。因應措施：目前尚無已知的因應措施。

解決方案

所有 Perl 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=dev-lang/perl-5.24.1-r2' 所有 File-Path 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=perl-core/File-Path-2.130.0' 所有 Perl-File-Path 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=virtual/perl-File-Path-2.130.0'