Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 perl

high Nessus Plugin ID 60801

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。File::Path 模組可讓使用者建立與移除目錄樹狀結構。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

在 File::Path 模組的 rmtree 函式移除目錄樹狀結構的方式中，發現多個爭用情形。由受害者使用 rmtree 執行 Perl 指令碼來移除寫入權限的本機惡意使用者可將任意檔案的權限變更為任何人皆可寫入和 setuid，或者透過符號連結攻擊刪除任意檔案，但前提是受害者擁有變更或移除目標檔案的權限。(CVE-2008-5302、CVE-2008-5303)

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱下列連結的 Safe 模組變更檔案。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

使用 Safe 或 File::Path 模組的所有應用程式都必須重新啟動，更新才會生效。

注意：SL 50-52 x86_64 版本原本具有 perl.i386 套件。這已從 x86_64 SL5 發行版本移除，並非此安全性更新的一部分。如果您有這些舊版 SL5 x86_64 發行版本，且您的 perl 更新因衝突而無法運作，則應先進行 'yum remove perl.i386'，再對這些舊版 SL 5 x86_64 進行更新。