FreeBSD：perl -- 透過針對雜湊常式的演算法複雜攻擊造成的拒絕服務 (68c1f75b-8824-11e2-9996-c48508086173)

high Nessus Plugin ID 65199

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Perl 開發人員報告：

為針對演算法複雜性攻擊的雜湊機制防止該攻擊，Perl 有時將會重新計算金鑰，並轉散佈雜湊的內容。此機制讓 Perl 變得健全，以防範其他系統所證實的攻擊。

Yves Orton 的研究最近發現，重新雜湊程式碼中存有一個可導致病態行為的瑕疵。此瑕疵可遭到惡意利用，以針對使用任意使用者輸入作為雜湊金鑰的程式碼，執行拒絕服務攻擊。

因為將使用者提供的字串用作雜湊金鑰是相當常見的作業，所以我們鼓勵 perl 使用者盡早更新 perl 可執行檔。