遠端主機受到 GLSA-201701-75 中所述的弱點影響 (Perl：多個弱點) 在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情況或提升權限。因應措施：目前尚無已知的因應措施。

此 Perl 更新可修正下列問題：

- CVE-2016-6185：Xsloader 查看「(eval)」目錄。
 (bsc#988311)

- CVE-2016-1238：在目前目錄中搜尋選用模組。(bsc#987887)

- CVE-2015-8853：在遇到錯誤的 utf8 時懸置的規則運算式引擎。(bsc)

- CVE-2016-2381：環境 dup 處理錯誤。
 (bsc#967082)

- 污染模式下的「需求中的不安全相依性」錯誤。
 (bsc#984906)

-「use utf8」處理中的記憶體洩漏。(bsc#928292)

- 遺漏除錯程式的鎖定原型。(bsc#932894)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 Perl 更新可修正下列問題：

- CVE-2016-6185：Xsloader 查看「(eval)」目錄。
 (bsc#988311)

- CVE-2016-1238：在目前目錄中搜尋選用模組。(bsc#987887)

- CVE-2015-8853：在遇到錯誤的 utf8 時懸置的規則運算式引擎。(bsc)

- CVE-2016-2381：環境 dup 處理錯誤。
 (bsc#967082)

- 污染模式下的「需求中的不安全相依性」錯誤。
 (bsc#984906)

-「use utf8」處理中的記憶體洩漏。(bsc#928292)

- 遺漏除錯程式的鎖定原型。(bsc#932894)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此版本可修正 CVE-2015-8853 (regexp 比對在遇到不合法的 UTF-8 輸入時無限期懸置)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.24.0 之前的 Perl 中，regexec.c 內的 (1) S_reghop3、(2) S_reghop4 和 (3) S_reghopmaybe3 函式允許內容相依的攻擊者透過特製的 utf-8 資料造成拒絕服務 (無限迴圈)，如a\x80 即為一例。 (CVE-2015-8853)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，Perl 未正確處理規則運算式。攻擊者可能會利用此問題造成 Perl 懸置，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-8853)

據發現，Perl 未正確從目前的工作目錄載入程式庫。本機攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6185)

據發現，Perl 未正確處理 rmtree 和 remove_tree 函式。本機攻擊者可能會利用此問題設定任意檔案的模式。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-6512)

Brian Carpenter 發現 Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅在 Ubuntu 16.04 LTS 和 Ubuntu 17.10 中得到了解決。(CVE-2018-6797)

Nguyen Duc Manh 發現，Perl 未正確處理某些規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6798)

GwanYeong Kim 發現 Perl 在使用 pack 函式時，未正確處理某些資料。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-6913)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 perl 更新可修正下列問題：

- CVE-2016-6185：xsloader 查看「(eval)」目錄 [bsc#988311]

- CVE-2016-1238：在目前目錄中搜尋選用模組 [bsc#987887]

- CVE-2015-8853：regex 引擎在錯誤的 utf8 上懸置 [bnc976584]

- CVE-2016-2381：環境 dup 處理錯誤 [bsc#967082]

- utf8_mg_pos_cache_update 的 perl 錯誤 [bsc#929027]

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96861	GLSA-201701-75：Perl：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
93437	SUSE SLED12 / SLES12 安全性更新：perl (SUSE-SU-2016:2263-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
93583	openSUSE 安全性更新：perl (openSUSE-2016-1086)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
90956	Fedora 22：perl-5.20.3-330.fc22 (2016-5a9313e4b4)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	high
219122	Linux Distros 未修補弱點：CVE-2015-8853	Nessus	Misc.	2025/3/4	2025/9/3	high
109086	Ubuntu 14.04 LTS / 16.04 LTS：Perl 弱點 (USN-3625-1)	Nessus	Ubuntu Local Security Checks	2018/4/17	2025/9/3	critical
93371	SUSE SLES11 安全性更新：perl (SUSE-SU-2016:2246-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high