來自 Red Hat 安全性公告 2010:0458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Perl 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。File::Path 模組可讓使用者建立與移除目錄樹狀結構。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

在 File::Path 模組的 rmtree 函式移除目錄樹狀結構的方式中，發現多個爭用情形。由受害者使用 rmtree 執行 Perl 指令碼來移除寫入權限的本機惡意使用者可將任意檔案的權限變更為任何人皆可寫入和 setuid，或者透過符號連結攻擊刪除任意檔案，但前提是受害者擁有變更或移除目標檔案的權限。(CVE-2008-5302、CVE-2008-5303)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1168 和 CVE-2010-1447 的問題。上游確認 Nick Cleaton 是 CVE-2010-1168 的原始報告者，而 Tim Bunce 和 Rafaël Garcia-Suarez 是 CVE-2010-1447 的原始報告者。

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱〈參照〉中所連結的 Safe 模組變更檔案。

建議 Perl 使用者升級到這些更新版套件，以更正這些問題。使用 Safe 或 File::Path 模組的所有應用程式都必須重新啟動，更新才會生效。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。File::Path 模組可讓使用者建立與移除目錄樹狀結構。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

在 File::Path 模組的 rmtree 函式移除目錄樹狀結構的方式中，發現多個爭用情形。由受害者使用 rmtree 執行 Perl 指令碼來移除寫入權限的本機惡意使用者可將任意檔案的權限變更為任何人皆可寫入和 setuid，或者透過符號連結攻擊刪除任意檔案，但前提是受害者擁有變更或移除目標檔案的權限。(CVE-2008-5302、CVE-2008-5303)

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱下列連結的 Safe 模組變更檔案。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

使用 Safe 或 File::Path 模組的所有應用程式都必須重新啟動，更新才會生效。

注意：SL 50-52 x86_64 版本原本具有 perl.i386 套件。這已從 x86_64 SL5 發行版本移除，並非此安全性更新的一部分。如果您有這些舊版 SL5 x86_64 發行版本，且您的 perl 更新因衝突而無法運作，則應先進行 'yum remove perl.i386'，再對這些舊版 SL 5 x86_64 進行更新。

遠端主機受到 GLSA-201311-17 中所述的弱點影響 (Perl：多個弱點)

在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可使用執行應用程式之使用者的權限，造成拒絕服務情形或發動符號連結攻擊以覆寫任意檔案。內容相依的攻擊者可造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

ID	名稱	產品	系列	已發布	已更新	嚴重性
68048	Oracle Linux 5 : perl (ELSA-2010-0458)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60801	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 perl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
71119	GLSA-201311-17：Perl：多個弱點	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
89741	VMware ESX 多個弱點 (VMSA-2010-0013) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

偵測

搜尋 Plugin

high

high

medium

high