发现 [1] 由 perl-Capture-Tiny 包提供的 Capture: : Tiny 模块使用了 File: : 温度：: tmpnam 模块生成了以下临时文件：

./lib/Capture/Tiny.pm：$stash->{flag_files}{$which} = scalar tmpnam();

此模块在标量上下文中被调用时使用了 mktemp() 函数，创建了更加容易预测的临时文件。此外，临时文件是通过全局可写 (0666) 权限创建的。本地攻击者可利用此缺陷执行符号链接攻击，覆盖使用 Capture: : :Tiny 模块的程序可访问的任意文件。

检测

Amazon Linux AMI：perl-Capture-Tiny (ALAS-2014-358)

low Nessus 插件 ID 78301

未找到变更日志