远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-353:01 公告中提及的多个漏洞的影响。

    Perl 是一种植根于 C、sed、awk 和 shell 脚本的高级编程语言。Perl 适合处理进程和文件，特别适合处理文本。Perl 的标志是实用、高效。尽管 Perl 的用途十分广泛，但最常见的应用还是系统管理实用工具和 Web 编程。Web 上的很大一部分 CGI 脚本都是用 Perl 编写的。需要在系统上安装 perl 程序包以便系统可以处理 Perl 脚本。
    如果要在 Perl 中编程或要使系统能够处理 Perl 脚本请安装此程序包。
    此版本修复的安全问题
    CVE-2011-2939 之前的 Encode 模块中 Unicode/Unicode.xs 的 decode_xs 函数存在差一错误 2.44在 5.15.6之前的 Perl 中使用时上下文有关的攻击者可造成拒绝服务内存损坏通过构建的 Unicode 字符串触发基于堆的缓冲区溢出。
    CVE-2011-3597 用于 Perl 的 1.17 之前版本的 Digest 模块中的 Eval 注入允许上下文有关的攻击者通过新的构造函数执行任意命令。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4perl-5.10.1-119.AXS4.1 (AXSA:2012-353:01)

critical Nessus 插件 ID 283947

版本 1.1