在 perl 中發現一個弱點且已修正：

在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼 (CVE-2012-5195)。

已修補更新版套件，以更正此問題。

遠端主機受到 GLSA-201401-11 中所述的弱點影響 (Perl、Locale Maketext Perl 模組：多個弱點)

在 Perl 與 Locale::Maketext Perl 模組中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能利用處理程序權限執行任意程式碼，或是造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼。
 (CVE-2012-5195)

- 適用於 Perl 的 3.63 版之前的 CGI.pm 模組，並未正確在 (1) Set-Cookie 或 (2) P3P 標頭中逸出新行，可能會允許遠端攻擊者將任意標頭插入來自使用 CGI.pm 的應用程式之回應。(CVE-2012-5526)

- 在 5.17.7 版之前的 Perl 中，Locale::Maketext 實作之 Maketext.pm 中的 _compile 函式在括弧標記編譯時，並未正確處理反斜線和完整的方法名稱，這會讓內容相依的攻擊者透過允許使用者轉譯字串之應用程式的特製輸入來執行任意命令。5.1.3 版之前的 TWiki 應用程式，以及 1.0.x 至 1.0.10 版和 1.1.x 至 1.1.6 版的 Foswiki 應用程式即為實例。(CVE-2012-6329)

在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

Red Hat 要感謝 Perl 專案報告 CVE-2012-5195 和 CVE-2013-1667。上游確認 Tim Brown 為 CVE-2012-5195 的原始報告者，Yves Orton 為 CVE-2013-1667 的原始報告者。

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

據發現，Encode 模組中的 decode_xs 函式容易透過特製的 Unicode 字串，受到堆積型緩衝區溢位影響。攻擊者可利用此溢位問題造成拒絕服務。(CVE-2011-2939)

據發現，Digest 模組中的 'new' 建構函式容易受到 eval 插入的影響。攻擊者可利用此弱點執行任意程式碼。(CVE-2011-3597)

據發現，Perl 的「x」字串重複運算子容易受到堆積型緩衝區溢位攻擊。攻擊者可利用此弱點執行任意程式碼。(CVE-2012-5195)

Ryo Anazawa 發現，CGI.pm 模組未正確逸出 Set-Cookie 或 P3P (隱私權喜好設定專案平台) 標頭中的新行。攻擊者可利用這點，將任意標頭從使用 CGI.pm 的應用程式插入回應中。
(CVE-2012-5526)。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

必須重新啟動所有執行的 Perl 程式，此更新才會生效。

更新版 perl 套件可修正安全性弱點：

據發現，Perl 的「x」字串重複運算子容易受到堆積型緩衝區溢位攻擊。攻擊者可利用此弱點執行任意程式碼 (CVE-2012-5195)。

在 5.17.7 版之前的 Perl 中，Locale::Maketext 實作之 Maketext.pm 中的 _compile 函式在括弧標記編譯時，並未正確處理反斜線和完整的方法名稱，這會讓內容相依的攻擊者透過允許使用者轉譯字串之應用程式的特製輸入來執行任意命令 (CVE-2012-6329)。

為針對演算法複雜性攻擊的雜湊機制防止該攻擊，Perl 有時將會重新計算金鑰，並轉散佈雜湊的內容。此機制讓 Perl 變得健全，以防範其他系統所證實的攻擊。Yves Orton 的研究最近發現，重新雜湊程式碼中存有一個可導致病態行為的瑕疵。此瑕疵可遭到惡意利用，以針對使用任意使用者輸入作為雜湊金鑰的程式碼，執行拒絕服務攻擊。因為將使用者提供的字串用作雜湊金鑰是相當常見的作業，所以我們鼓勵 perl 使用者盡早更新 perl 可執行檔。
現已將解決此問題的更新升級至 main-5.8、maint-5.10、maint-5.12、maint-5.14 和 maint-5.16 分支。
兩個星期前已向供應商* 通知此問題，且預計今天將更新提供給供應商 (CVE-2013-1667)。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

在 Perl 程式設計語言的實作中發現兩個弱點：

- CVE-2012-5195 若建立了極長的字串，'x' 運算子可造成 Perl 解譯器損毀。

- CVE-2012-5526 CGI 模組未正確逸出 Set-Cookie 和 P3P 標頭中的 LF 字元。

此外，本更新還為 Storable 文件新增了一個警告，說明此套件不適合用於還原序列化未受信任的資料。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼。
    (CVE-2012-5195)

來自 Red Hat 安全性公告 2013:0685：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

Red Hat 要感謝 Perl 專案報告 CVE-2012-5195 和 CVE-2013-1667。上游確認 Tim Brown 為 CVE-2012-5195 的原始報告者，Yves Orton 為 CVE-2013-1667 的原始報告者。

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 不延伸 Time::Local::timelocal 中允許的 epoch 值，移除 64 位元平台上無用的警告 (解決：rhbz#1149375)

- 修正自訂訊號處置程式的 perl 分割錯誤 (解決：
rhbz#991854)

- 重新排序 AnyDBM_File 後端偏好設定 (解決：
rhbz#1018721)

- 修正 Locale::Maketext 中的反斜線插入 (解決：rhbz#1029016)

- 針對 64 位元平台上的 Time::Local 啟用 2038 年 (解決：rhbz#1057047)

- 800340 - strftime 記憶體洩漏 perl 錯誤 (RT#73520)

- 解決：rhbz#800340

- 修正 CVE-2012-5195 repeatcpy 的堆積緩衝區滿溢 (解決：rhbz#915691)

- 修正 CVE-2012-5526 Set-Cookie 和 P3P 標頭中不當的 CRLF 逸出導致的新行插入 (解決：
rhbz#915691)

- 修正 CVE-2012-6329 可能透過 Locale::Maketext 發生的任意程式碼執行 (解決：rhbz#915691)

- 修正 CVE-2013-1667 重新雜湊程式碼時發生的 DoS (解決：
rhbz#915691)

- 848156 - 還原 perl-5.8.8-U32019.patch 的程式碼

- 解決：rhbz#848156

ID	名稱	產品	系列	已發布	已更新	嚴重性
64279	Mandriva Linux 安全性公告：perl (MDVSA-2013:005)	Nessus	Mandriva Local Security Checks	2013/1/29	2021/1/6	high
72033	GLSA-201401-11：Perl、Locale Maketext Perl 模組：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	high
80727	Oracle Solaris 第三方修補程式更新：perl-512 (cve_2012_5195_heap_buffer)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
85945	F5 Networks BIG-IP：多個 Perl 弱點 (SOL15867)	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	high
65698	RHEL 5 / 6 : perl (RHSA-2013:0685)	Nessus	Red Hat Local Security Checks	2013/3/27	2021/1/14	high
63109	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10：perl 弱點 (USN-1643-1)	Nessus	Ubuntu Local Security Checks	2012/11/30	2019/9/19	high
65715	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 perl	Nessus	Scientific Linux Local Security Checks	2013/3/28	2021/1/14	high
66125	Mandriva Linux 安全性公告：perl (MDVSA-2013:113)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
69736	Amazon Linux AMI : perl (ALAS-2013-177)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2019/2/7	high
63270	Debian DSA-2586-1：perl - 數個弱點	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	high
80734	Oracle Solaris 第三方修補程式更新：perl-58 (cve_2012_5195_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
65694	CentOS 5 / 6 : perl (CESA-2013:0685)	Nessus	CentOS Local Security Checks	2013/3/27	2021/1/4	high
68797	Oracle Linux 5 / 6 : perl (ELSA-2013-0685)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
91752	OracleVM 3.2：perl (OVMSA-2016-0076)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high