Mandriva Linux 安全公告：perl (MDVSA-2014:199)
low Nessus 插件 ID 78615
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 perl 和 perl-Data-Dumper 程序包修复了安全漏洞：低于 2.154 的 Data::Dumper 中的 Dumper 方法允许上下文有关的攻击者通过包含多个嵌套数组引用的数组引用触发大量 DD_dump 函数递归调用，从而造成拒绝服务（堆栈消耗和崩溃）(CVE-2014-4330)。
已更新与 perl 和 perl-Data-Dumper 程序包捆绑的 Data::Dumper 模块，修复了此问题。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Low
ID: 78615
文件名: mandriva_MDVSA-2014-199.nasl
版本: 1.4
类型: local
发布时间: 2014/10/22
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:mandriva:linux:perl, p-cpe:/a:mandriva:linux:perl-data-dumper, p-cpe:/a:mandriva:linux:perl-base, p-cpe:/a:mandriva:linux:perl-devel, p-cpe:/a:mandriva:linux:perl-doc, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/10/21
参考资料信息
CVE: CVE-2014-4330
BID: 70142
MDVSA: 2014:199