來自 Red Hat 安全性公告 2013:0685：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

Red Hat 要感謝 Perl 專案報告 CVE-2012-5195 和 CVE-2013-1667。上游確認 Tim Brown 為 CVE-2012-5195 的原始報告者，Yves Orton 為 CVE-2013-1667 的原始報告者。

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

偵測

Oracle Linux 5 / 6 : perl (ELSA-2013-0685)

high Nessus Plugin ID 68797

找不到變更記錄