MiracleLinux 3perl-5.8.8-32.1.0.1.AXS3 (AXSA:2010-362:02)
critical Nessus Plugin ID 284357
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2010-362:02 公告中所提及。Perl 是一種根於 C、sed、awk 和 shell 指令碼的高階程式設計語言。Perl 適合處理處理程序和檔案而且特別適合處理文字。Perl 的標誌是實用性和效率。雖然 Perl 可用來執行許多不同的作業但 Perl 最常見的應用程式還是系統管理公用程式和 Web 程式設計。網路上大部分的 CGI 指令碼都是以 Perl 撰寫。您需要在系統上安裝 perl 套件才能處理 Perl 指令碼。
如果您想要使用 Perl 程式設計或讓您的系統能夠處理 Perl 指令碼請安裝此套件。
此版本修正的安全性問題
CVE-2008-5302 在 Perl 5.8.8 和 5.10.0 中File::Path 1.08 和 2.07 (lib/File/Path.pm) 的 rmtree 函式中的爭用情形允許本機使用者透過符號連結攻擊建立任意 setuid 二進位此不同弱點大於 CVE-2005-0448、 CVE-2004-0452與 CVE-2008-2827。注意這是與 CVE-2005-0448相關的回歸錯誤。此問題因受影響的版本而與 CVE-2008-5303 不同 CVE-2008-5303 在 Perl 中File::Path 之 rmtree 函式中的爭用情形 1.08 (lib/File/Path.pm) 5.8.8 允許本機使用者 允許本機使用者透過 刪除任意檔案符號連結攻擊與 CVE-2005-0448、 CVE-2004-0452和 CVE-2008-2827不同的弱點。注意這是與 CVE-2005-0448相關的回歸錯誤。它與 CVE-2008-5302 不同這是因為受影響的版本所致。
CVE-2010-1168 截至本文撰寫時尚無可用的資訊請參閱下方的相符 CVE 連結。
CVE-2010-1447 PostgreSQL 7.4 之前的 7.4.29、 8.0 之前的 8.0.25、 8.1 之前的 8.1.21、 8.2 之前的 8.2.17、 8.3 之前的 8.3.11、 8.4 之前的 8.4.4]以及 9.0 之前的 9.0 Beta Beta 2 沒有正確限制 PL/perl 程序其可能允許遠端攻擊者透過特製的指令碼執行任意 Perl 程式碼這與 Perl 的 Safe 模組 (即 Safe.pm) 相關。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 Perl 和/或 perl-suidperl 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 284357
檔案名稱: miracle_linux_AXSA-2010-362.nasl
版本: 1.1
類型: local
已發布: 2026/1/14
已更新: 2026/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
Vendor
Vendor Severity: High
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2010-1447
CVSS v3
風險因素: Critical
基本分數: 10
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:perl, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:perl-suidperl
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/6/9
弱點發布日期: 2005/3/9
參考資訊
CVE: CVE-2008-5302, CVE-2008-5303, CVE-2010-1168, CVE-2010-1447