此版本可修正 CVE-2015-8607 (在 File::Spec::canonpath() 子常式中遺失污染旗標)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ricardo Signes 報告：

從 PathTools 3.47 版和/或 perl 5.20.0 之後的版本，即使收到受污染的輸入，File::Spec::canonpath() 常式也會傳回未受污染的字串。此缺失會影響污染傳播保證，其有時用於確保未經驗證之使用者輸入無法存取敏感程式碼。

此缺失是由 MongoDB 的 David Golden 所發現及報告。

David Golden 發現，Perl File::Spec 模組中的 canonpath 函式未正確保留污染屬性。攻擊者可能利用此問題繞過污染保護機制。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-75 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。因應措施：目前尚無已知的因應措施。

MongoDB 的 David Golden 發現 Perl 中的 File::Spec::canonpath() 會傳回未受污染的字串，即使傳送受污染的輸入也一樣。此缺失會影響污染傳播，其有時用於確保未經驗證之使用者輸入無法存取敏感程式碼。

舊的穩定發行版本 (wheezy) 不會受此問題影響。

此 perl 更新可修正下列問題：

- CVE-2016-2381：已修正環境重複變數處理錯誤 [boo#967082]

- 修正「use utf8」處理中的記憶體洩漏問題 [boo#928292]

- CVE-2015-8607：已修正 canonpath 中的污染傳播問題 [boo#961528]

遠端主機上安裝的 Oracle Enterprise Manager Grid Control 版本缺少一個安全性修補程式。因此，會受到多個弱點影響：- Bouncy Castle Java 程式庫中有一個缺陷存在，這是因為不當驗證橢圓曲線內的一個點所致。未經驗證的遠端攻擊者可加以惡意利用，透過使用一系列特製橢圓曲線 Diffie-Hellman (ECDH) 金鑰交換來取得私密金鑰 (又稱為「無效曲線攻擊」)。(CVE-2015-7940) - Perl 的 PathTools 模組中 ( File::Spec::canonpath() 函式中) 有一個缺陷存在，會在即使傳送的是已遭污染的輸入，仍傳回無污字串時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，以將未經驗證的使用者輸入傳送至敏感或不安全的區域。(CVE-2015-8607) - 在 Perl 中，MapPathA() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-8608) - Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Perl 中有一個缺陷存在，會在處理兩次出現在環境 (envp) 中的變數時遭到觸發，這會導致最末值出現在 %ENV 中，而 getenv 會傳回首值。未經驗證的遠端攻擊者可加以惡意利用，造成系統以不正確的方式將變數傳播至子處理程序，不論保護機制是否由污染檢查所提供。(CVE-2016-2381) - 處理檔案上傳要求時，Apache Commons FileUpload 元件中有一個拒絕服務弱點存在，這是因為不當處理內容類型標頭中的界限所致。未經驗證的遠端攻擊者可加以惡意利用，造成連結至程式庫的處理程序變得沒有回應。(CVE-2016-3092) - 多個元件中有一個攔截式弱點 (稱為「httpoxy」) 存在，這是因為無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388) - 在 OpenSSL 元件中，在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) - UI Framework 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10091)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89537	Fedora 22：perl-PathTools-3.47-312.fc22 (2016-4ca904238f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87885	FreeBSD：p5-PathTools -- File::Spec::canonpath 遺失污染 (333f655a-b93a-11e5-9efa-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/1/13	2021/1/4	high
89560	Fedora 23：perl-PathTools-3.60-2.fc23 (2016-69e506e02d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88083	Ubuntu 15.04 / 15.10：perl 弱點 (USN-2878-1)	Nessus	Ubuntu Local Security Checks	2016/1/22	2023/1/17	high
96861	GLSA-201701-75：Perl：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
87853	Debian DSA-3441-1：perl - 安全性更新	Nessus	Debian Local Security Checks	2016/1/12	2021/1/11	high
90164	openSUSE 安全性更新：perl (openSUSE-2016-386)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2022/4/11	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical