據發現，Safe.pm Perl 模組未正確處理 Safe::reval 及 Safe::rdo 存取限制。攻擊者可利用此瑕疵繞過預定的限制，且可能執行任意程式碼。(CVE-2010-1168、CVE-2010-1447)

據發現，CGI.pm Perl 模組未正確處理特定 MIME 邊界字串。攻擊者可利用此瑕疵插入任意 HTTP 標頭並執行 HTTP 回應分割及跨網站指令碼攻擊。受此問題影響的只有 Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-2761、CVE-2010-4411)

據發現，CGI.pm Perl 模組未正確處理新行字元。攻擊者可利用此瑕疵插入任意 HTTP 標頭並執行 HTTP 回應分割及跨網站指令碼攻擊。受此問題影響的只有 Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

據發現，處理受污染輸入時 lc、lcfirst、uc 和 ucfirst 函式未正確套用污染屬性。
攻擊者可利用此瑕疵繞過預定的限制。此問題只會影響 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

來自 Red Hat 安全性公告 2010:0457：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 perl 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1168 和 CVE-2010-1447 的問題。上游確認 Nick Cleaton 是 CVE-2010-1168 的原始報告者，而 Tim Bunce 和 Rafaël Garcia-Suarez 是 CVE-2010-1447 的原始報告者。

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱〈參照〉中所連結的 Safe 模組變更檔案。

建議 Perl 使用者升級到這些更新版套件，以更正這些問題。使用 Safe 延伸模組的所有應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Perl 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。File::Path 模組可讓使用者建立與移除目錄樹狀結構。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

在 File::Path 模組的 rmtree 函式移除目錄樹狀結構的方式中，發現多個爭用情形。由受害者使用 rmtree 執行 Perl 指令碼來移除寫入權限的本機惡意使用者可將任意檔案的權限變更為任何人皆可寫入和 setuid，或者透過符號連結攻擊刪除任意檔案，但前提是受害者擁有變更或移除目標檔案的權限。(CVE-2008-5302、CVE-2008-5303)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1168 和 CVE-2010-1447 的問題。上游確認 Nick Cleaton 是 CVE-2010-1168 的原始報告者，而 Tim Bunce 和 Rafaël Garcia-Suarez 是 CVE-2010-1447 的原始報告者。

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱〈參照〉中所連結的 Safe 模組變更檔案。

建議 Perl 使用者升級到這些更新版套件，以更正這些問題。使用 Safe 或 File::Path 模組的所有應用程式都必須重新啟動，更新才會生效。

遠端主機受到 GLSA-201111-09 中所述的弱點影響 (Perl Safe 模組：任意 Perl 程式碼插入)

不安全的程式碼評估會使 Safe 模組無法對隱含 Bless 物件正確限制隱含呼叫方法程式碼。
 影響：

遠端攻擊者可引誘使用者載入特製的 Perl 指令碼，進而導致在受制區間之外執行任意 Perl 程式碼。
 因應措施：

目前尚無已知的因應措施。

SunOS 5.10：CVE-2010-1168 - Safe.pm 2.24 a。上次由 Sun 更新此修補程式的日期：2011 年 3 月 30 日

SunOS 5.10_x86：CVE-2010-1168 - Safe.pm 2.。上次由 Sun 更新此修補程式的日期：2011 年 3 月 30 日

來自 Red Hat 安全性公告 2010:0428：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

這些套件會將 PostgreSQL 升級至 7.4.29 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 VMware ESX 主機缺少安全性相關修補程式。因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱下列連結的 Safe 模組變更檔案。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

使用 Safe 延伸模組的所有應用程式都必須重新啟動，更新才會生效。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。File::Path 模組可讓使用者建立與移除目錄樹狀結構。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

在 File::Path 模組的 rmtree 函式移除目錄樹狀結構的方式中，發現多個爭用情形。由受害者使用 rmtree 執行 Perl 指令碼來移除寫入權限的本機惡意使用者可將任意檔案的權限變更為任何人皆可寫入和 setuid，或者透過符號連結攻擊刪除任意檔案，但前提是受害者擁有變更或移除目標檔案的權限。(CVE-2008-5302、CVE-2008-5303)

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱下列連結的 Safe 模組變更檔案。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

使用 Safe 或 File::Path 模組的所有應用程式都必須重新啟動，更新才會生效。

注意：SL 50-52 x86_64 版本原本具有 perl.i386 套件。這已從 x86_64 SL5 發行版本移除，並非此安全性更新的一部分。如果您有這些舊版 SL5 x86_64 發行版本，且您的 perl 更新因衝突而無法運作，則應先進行 'yum remove perl.i386'，再對這些舊版 SL 5 x86_64 進行更新。

來自 Red Hat 安全性公告 2010:0429：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

這些套件會將 PostgreSQL 升級至 8.1.21 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 LTS / 10.10 / 11.04：perl 弱點 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
68047	Oracle Linux 3 / 4 : perl (ELSA-2010-0457)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68048	Oracle Linux 5 : perl (ELSA-2010-0458)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56905	GLSA-201111-09：Perl Safe 模組：任意 Perl 程式碼插入	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
107597	Solaris 10 (sparc)：146769-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
108090	Solaris 10 (x86)：146773-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
68043	Oracle Linux 4 : postgresql (ELSA-2010-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89741	VMware ESX 多個弱點 (VMSA-2010-0013) (遠端檢查)	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
60800	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 perl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60801	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 perl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68044	Oracle Linux 5 : postgresql (ELSA-2010-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high