远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1424 公告中提及的多个漏洞的影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    在 Perl 解码 Unicode 字符串的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建恶意的 Unicode 字符串当 Perl 程序解码该字符串时将导致程序崩溃或者可能以运行程序的用户的权限执行任意代码。 (CVE-2011-2939)

    已发现 Digest 模块的新构造函数将其参数作为传递给 eval() 函数的部分字符串表达式。如果将不受信任的输入用作构造函数的参数则攻击者可能利用此缺陷以 Perl 程序的权限执行任意 Perl 代码。 (CVE-2011-3597)

    所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

    注意相应 spec 文件中的一个错误导致在原始 RHSA-2011:1424 公告中为 perl-Compress-Raw-Zlib 程序包引用了错误的版本号。有关更多信息请查看 https://access.redhat.com/solutions/239773。



Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：perl (RHSA-2011:1424)

critical Nessus 插件 ID 56709

版本 1.18