遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼。
    (CVE-2012-5195)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 不延伸 Time::Local::timelocal 中允許的 epoch 值，移除 64 位元平台上無用的警告 (解決：rhbz#1149375)

- 修正自訂訊號處置程式的 perl 分割錯誤 (解決：
rhbz#991854)

- 重新排序 AnyDBM_File 後端偏好設定 (解決：
rhbz#1018721)

- 修正 Locale::Maketext 中的反斜線插入 (解決：rhbz#1029016)

- 針對 64 位元平台上的 Time::Local 啟用 2038 年 (解決：rhbz#1057047)

- 800340 - strftime 記憶體洩漏 perl 錯誤 (RT#73520)

- 解決：rhbz#800340

- 修正 CVE-2012-5195 repeatcpy 的堆積緩衝區滿溢 (解決：rhbz#915691)

- 修正 CVE-2012-5526 Set-Cookie 和 P3P 標頭中不當的 CRLF 逸出導致的新行插入 (解決：
rhbz#915691)

- 修正 CVE-2012-6329 可能透過 Locale::Maketext 發生的任意程式碼執行 (解決：rhbz#915691)

- 修正 CVE-2013-1667 重新雜湊程式碼時發生的 DoS (解決：
rhbz#915691)

- 848156 - 還原 perl-5.8.8-U32019.patch 的程式碼

- 解決：rhbz#848156

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 5.12.5 之前的 Perl 5.12.x 版本、5.14.3 之前的 5.14.x 版本以及 15.15.5 之前的 5.15.x 版本的 util.c 中的 Perl_repeatcpy 函数中存在基于堆的缓冲区溢出，允许上下文有关的攻击者通过“x”字符串重复运算符造成拒绝服务（内存消耗和崩溃）或执行任意代码。
    (CVE-2012-5195)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 不延伸 Time::Local::timelocal 中允许的 epoch 值，删除 64 位平台上无用的警告（解决了：rhbz#1149375）

- 修复自定义信号处理程序的 perl 段错误（解决了：
rhbz#991854）

- 重新排序 AnyDBM_File 后端首选项（解决了：
rhbz#1018721）

- 修复 Locale::Maketext 中的反斜线插入（解决了：rhbz#1029016）

- 针对 64 位平台上的 Time::Local 启用 2038 年（解决了：rhbz#1057047）

- 800340 - strftime 内存泄漏 perl 缺陷 (RT#73520)

- 解决了：rhbz#800340

- 修复 CVE-2012-5195 repeatcpy 的堆缓冲区溢出（解决了：rhbz#915691）

- 修复 CVE-2012-5526 Set-Cookie 和 P3P 标头中不当的 CRLF 转义导致的新行注入（解决了：
rhbz#915691）

- 修复 CVE-2012-6329 可能通过 Locale::Maketext 发生的任意代码执行（解决了：rhbz#915691）

- 修复 CVE-2013-1667 重新对代码进行哈希操作时发生的 DoS（解决了：rhbz#915691）

- 848156 - 恢复了 perl-5.8.8-U32019.patch 的代码

- 解决了：rhbz#848156

来自 Red Hat 安全公告 2013:0685：

更新后的 perl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

Red Hat 在此感谢 Perl 项目报告 CVE-2012-5195 和 CVE-2013-1667。上游感谢 Tim Brown 作为 CVE-2012-5195 的原始报告者，以及 Yves Orton 作为 CVE-2013-1667 的原始报告者。

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

更新后的 perl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

Red Hat 在此感谢 Perl 项目报告 CVE-2012-5195 和 CVE-2013-1667。上游感谢 Tim Brown 作为 CVE-2012-5195 的原始报告者，以及 Yves Orton 作为 CVE-2013-1667 的原始报告者。

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

在 Perl 编程语言的实现中发现两个漏洞：

- CVE-2012-5195 如果创建了很长的字符串，“x”运算符可导致 Perl 解释器崩溃。

- CVE-2012-5526 CGI 模块不会正确转义 Set-Cookie 和 P3P 标头中的 LF 字符。

此外，此更新添加对 Storable 文档的警告，表明此程序包不适合用于反序列化不可信的数据。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80734	Oracle Solaris 第三方修補程式更新：perl-58 (cve_2012_5195_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
91752	OracleVM 3.2：perl (OVMSA-2016-0076)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
80734	Oracle Solaris 第三方修补程序更新：perl-58 (cve_2012_5195_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
91752	OracleVM 3.2：perl (OVMSA-2016-0076)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
68797	Oracle Linux 5 / 6：perl (ELSA-2013-0685)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
65694	CentOS 5 / 6：perl (CESA-2013:0685)	Nessus	CentOS Local Security Checks	2013/3/27	2021/1/4	high
63270	Debian DSA-2586-1：perl - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high