Debian DSA-2586-1:perl - 多个漏洞

high Nessus 插件 ID 63270

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Perl 编程语言的实现中发现两个漏洞:

- CVE-2012-5195 如果创建了很长的字符串,“x”运算符可导致 Perl 解释器崩溃。

- CVE-2012-5526 CGI 模块不会正确转义 Set-Cookie 和 P3P 标头中的 LF 字符。

此外,此更新添加对 Storable 文档的警告,表明此程序包不适合用于反序列化不可信的数据。

解决方案

升级 perl 程序包。

对于稳定发行版本 (squeeze),已在版本 5.10.1-17squeeze4 中解决这些问题。

另见

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=689314

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=693420

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=695223

https://security-tracker.debian.org/tracker/CVE-2012-5195

https://security-tracker.debian.org/tracker/CVE-2012-5526

https://packages.debian.org/source/squeeze/perl

https://www.debian.org/security/2012/dsa-2586

插件详情

严重性: High

ID: 63270

文件名: debian_DSA-2586.nasl

版本: 1.10

类型: local

代理: unix

发布时间: 2012/12/17

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:perl, cpe:/o:debian:debian_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/12/11

参考资料信息

CVE: CVE-2012-5195, CVE-2012-5526

BID: 56287, 56562

DSA: 2586