Mandriva Linux 安全性公告：perl (MDVSA-2012:008)

high Nessus Plugin ID 57593

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

描述

在 perl 中發現多個弱點並已更正：

在 5.15.6 之前版本的 Perl 所用的 2.44 之前版本的 Encode 模組中，Unicode/Unicode.xs 的 decode_xs 函式有一個差一錯誤，可能允許內容相依的攻擊者透過特製的 Unicode 字串觸發堆積型緩衝區溢位，從而造成拒絕服務 (記憶體損毀) (CVE-2011-2939)。

Perl 1.17 版之前的 Digest 模組中存有 Eval 插入，這會允許內容相依的攻擊者透過新的建構函式執行任意命令 (CVE-2011-3597)。

已修補更新版套件，以更正這些問題。

解決方案

更新受影響的套件。

Plugin 詳細資訊

嚴重性: High

ID: 57593

檔案名稱: mandriva_MDVSA-2012-008.nasl

版本: 1.11

類型: local

系列: Mandriva Local Security Checks

發布日期: 2012/1/19

更新日期: 2021/1/6

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:perl, p-cpe:/a:mandriva:linux:perl-base, p-cpe:/a:mandriva:linux:perl-devel, p-cpe:/a:mandriva:linux:perl-doc, p-cpe:/a:mandriva:linux:perl-suid, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011

必要的 KB 項目: Host/local_checks_enabled, Host/Mandrake/rpm-list, Host/cpu, Host/Mandrake/release

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/1/18

參考資訊

CVE: CVE-2011-2939, CVE-2011-3597

BID: 49858, 49911

MDVSA: 2012:008