Mandriva Linux 安全性公告：perl (MDVSA-2013:005)

high Nessus Plugin ID 64279

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

描述

在 perl 中發現一個弱點且已修正：

在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼 (CVE-2012-5195)。

已修補更新版套件，以更正此問題。

解決方案

更新受影響的套件。

Plugin 詳細資訊

嚴重性: High

ID: 64279

檔案名稱: mandriva_MDVSA-2013-005.nasl

版本: 1.7

類型: local

系列: Mandriva Local Security Checks

發布日期: 2013/1/29

更新日期: 2021/1/6

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: CVSS2#E:POC/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:mandriva:linux:perl, p-cpe:/a:mandriva:linux:perl-base, p-cpe:/a:mandriva:linux:perl-devel, p-cpe:/a:mandriva:linux:perl-doc, cpe:/o:mandriva:linux:2011

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2013/1/28

參考資訊

CVE: CVE-2012-5195

BID: 56287

MDVSA: 2013:005