1.912への更新、CVE-2015-7686およびCVE-2018-12558を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 版及更舊版本的 Email-Address 模組 1.908 中的 Address.pm 存在一個演算法複雜弱點，其允許遠端攻擊者透過特製字串 (其中含有電子郵件地址清單及括號字元) 來造成拒絕服務 (CPU 消耗)可與巢狀註解相關聯。注意： 1.908 中的預設組態可減輕此弱點的影響，但會錯誤剖析某些實際的註解。 (CVE-2015-7686)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的电子邮件地址模块 1.908 和较早版本中的 Address.pm 中的算法复杂性漏洞允许远程攻击者通过包含电子邮件地址列表和括号字符的构建字符串造成拒绝服务（CPU 消耗）可与嵌套注释相关联的 。注意： 1.908 中的默认配置会缓解此漏洞，但会错误解析某些不实际的注释。 (CVE-2015-7686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Update to 1.912, fixes CVE-2015-7686 and CVE-2018-12558.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the perl-Email-Address package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Algorithmic complexity vulnerability in Address.pm in     the Email-Address module 1.908 and earlier for Perl     allows remote attackers to cause a denial of service     (CPU consumption) via a crafted string containing a     list of e-mail addresses in conjunction with     parenthesis characters that can be associated with     nested comments. NOTE: the default configuration in     1.908 mitigates this vulnerability but misparses     certain realistic comments.(CVE-2015-7686)

  - The parse() method in the Email::Address module through     1.909 for Perl is vulnerable to Algorithmic complexity     on specially prepared input, leading to Denial of     Service. Prepared special input that caused this     problem contained 30 form-field characters     ('\f').(CVE-2018-12558)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Algorithmic complexity vulnerability in Address.pm in the Email-Address module 1.908 and earlier for Perl     allows remote attackers to cause a denial of service (CPU consumption) via a crafted string containing a     list of e-mail addresses in conjunction with parenthesis characters that can be associated with nested     comments. NOTE: the default configuration in 1.908 mitigates this vulnerability but misparses certain     realistic comments. (CVE-2015-7686)

Note that Nessus relies on the presence of the package as reported by the vendor.

BestPractical による報告:

詳細については、CVE/URLリストを参照してください。

BestPractical reports :

Please reference CVE/URL list for details

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の Email-Address モジュール 1.908 以前の Address.pm にあるアルゴリズム複雑性の脆弱性により、リモートの攻撃者は、括弧付きで電子メールアドレスのリストを含む細工された文字列を介して、サービス拒否（CPU 消費）を引き起こすことが可能です。ネストされたコメントに関連付けることができます。注： 1.908 のデフォルト構成ではこの脆弱性は緩和されますが、特定の現実的なコメントが誤って解析されます。 （CVE-2015-7686）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121238	Fedora 28：perl-Email-Address（2019-8deebad756）	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
218990	Linux Distros 未修補弱點：CVE-2015-7686	Nessus	Misc.	2025/3/4	2025/8/24	high
218990	Linux Distros 未修补的漏洞: CVE-2015-7686	Nessus	Misc.	2025/3/4	2025/8/24	high
121238	Fedora 28 : perl-Email-Address (2019-8deebad756)	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
140871	EulerOS 2.0 SP3 : perl-Email-Address (EulerOS-SA-2020-2104)	Nessus	Huawei Local Security Checks	2020/9/28	2024/2/19	high
121235	Fedora 29 : perl-Email-Address (2019-026d5ab23d)	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
218990	Linux Distros Unpatched Vulnerability : CVE-2015-7686	Nessus	Misc.	2025/3/4	2025/8/24	high
100827	FreeBSD: rtおよび依存モジュール -- 複数のセキュリティ脆弱性（7a92e958-5207-11e7-8d7c-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2017/6/16	2021/1/4	high
100827	FreeBSD : rt and dependent modules -- multiple security vulnerabilities (7a92e958-5207-11e7-8d7c-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2017/6/16	2021/1/4	high
121235	Fedora 29：perl-Email-Address（2019-026d5ab23d）	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
218990	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7686	Nessus	Misc.	2025/3/4	2025/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high