Debian DLA-2386-1：libdbi-perl 安全性更新

high Nessus Plugin ID 140934

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 Perl5 資料庫介面 (DBI) 中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)，且可能執行任意程式碼。

CVE-2019-20919

hv_fetch() 文件需要檢查 NULL，而程式碼確實會進行檢查，但此後不久，它會呼叫 SvOK (profile)，造成 NULL 指標解除參照。

CVE-2020-14392

在 Perl-DBI 中發現一個不受信任的指標解除參照瑕疵。能夠操控 dbd_db_login6_sv () 呼叫的本機攻擊者可造成記憶體損毀，進而影響服務的可用性。

CVE-2020-14393

透過 dbih_setup_handle 函式中過長的 DBD 類別名稱造成的緩衝區溢位，可能導致資料寫入超出預定限制。

針對 Debian 9「Stretch」，已在 1.636-1+deb9u1 版本中修正這些問題。

建議您升級 libdbi-perl 套件。

如需有關 libdbi-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libdbi-perl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。