Updated perl-Email-Address package fixes security vulnerability :

The parse function in Email::Address module before 1.905 for Perl uses an inefficient regular expression, which allows remote attackers to cause a denial of service (CPU consumption) via an empty quoted string in an RFC 2822 address (CVE-2014-0477).

The Email::Address module before 1.904 for Perl uses an inefficient regular expression, which allows remote attackers to cause a denial of service (CPU consumption) via vectors related to backtracking into the phrase (CVE-2014-4720).

Bastian Blank reported a denial of service vulnerability in Email::Address, a Perl module for RFC 2822 address parsing and creation. Email::Address::parse used significant time on parsing empty quoted strings. A remote attacker able to supply specifically crafted input to an application using Email::Address for parsing, could use this flaw to mount a denial of service attack against the application.

更新済み perl-Email-Address パッケージでは、次のセキュリティの脆弱性を修正しています：

Perl 用の 1.905 より前の Email::Address モジュールにある解析機能が、適切でない正規表現を使用しています。これにより、リモートの攻撃者が、RFC 2822 アドレスの空の引用文字列でサービス拒否（CPU の消費）を引き起こす可能性があります（CVE-2014-0477）。

Perl 用の 1.904 より前の Email::Address モジュールが、適切でない正規表現を使用しています。これにより、リモートの攻撃者が、フレーズに対するバックトラッキングに関連するベクトルでサービス拒否（CPU の消費）を引き起こす可能性があります（CVE-2014-4720）。

Bastian Blank 在 Email::Address (用於 RFC 2822 位址剖析和建立的一個 Perl 模組) 中報告一個拒絕服務弱點。Email::Address::parse 使用大量的時間在剖析空引號字串。能夠將特製輸入提供給使用 Email::Address 之應用程式進行剖析的遠端攻擊者可利用此瑕疵，針對此應用程式掛載拒絕服務攻擊。

Bastian Blank 氏は、RFC 2822 アドレスの解析および作成用の Perl モジュール Email::Address でのサービス拒否脆弱性を、報告しました。Email::Address::parse は、空の引用される文字列を解析するのに、かなりの時間を使用しました。解析に Email::Address を使用するアプリケーションに、特別に細工された入力を供給できるリモートの攻撃者が、この欠陥を利用して、アプリケーションに対して DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

更新后的 perl-Email-Address 程序包修复了安全漏洞：

用于 Perl 的 1.905 之前的 Email::Address 模块中的 parse 函数使用低效的正则表达式，这允许远程攻击者通过 RFC 2822 地址中的空引用字符串造成拒绝服务（CPU 消耗）(CVE-2014-0477)。

用于 Perl 的 1.904 之前的 Email::Address 模块使用低效的正则表达式，这允许远程攻击者通过与回溯到短语相关的矢量造成拒绝服务（CPU 消耗）(CVE-2014-4720)。

Bastian Blank 报告了 Email::Address（用于 RFC 2822 地址解析和创建的 Perl 模块）中的一个拒绝服务漏洞。Email::Address::parse 花费大量时间解析空引用字符串。能够向使用 Email::Address 进行解析的应用程序提供特别构建的输入的远程攻击者可利用此缺陷对此应用程序发起拒绝服务攻击。

更新版 perl-Email-Address 套件可修正安全性弱點：

在 Perl 1.905 版以前的版本中，Email::Address 模組中的 parse 函式使用一個無效的規則運算式，可允許遠端攻擊者透過 RFC 2822 位址中的空引號字串造成拒絕服務 (CPU 消耗) (CVE-2014-0477)。

在 Perl 1.904 版以前的版本中，Email::Address 模組使用一個無效的規則運算式，可允許遠端攻擊者透過與回溯到語句中相關的向量造成拒絕服務 (CPU 消耗) (CVE-2014-4720)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78018	Mandriva Linux Security Advisory : perl-Email-Address (MDVSA-2014:192)	Nessus	Mandriva Local Security Checks	2014/10/2	2021/1/6	medium
76286	Debian DSA-2969-1 : libemail-address-perl - security update	Nessus	Debian Local Security Checks	2014/6/28	2021/1/11	medium
78018	Mandriva Linux セキュリティアドバイザリ：perl-Email-Address（MDVSA-2014:192）	Nessus	Mandriva Local Security Checks	2014/10/2	2021/1/6	medium
76286	Debian DSA-2969-1：libemail-address-perl - 安全性更新	Nessus	Debian Local Security Checks	2014/6/28	2021/1/11	medium
76286	Debian DSA-2969-1：libemail-address-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2014/6/28	2021/1/11	medium
78018	Mandriva Linux 安全公告：perl-Email-Address (MDVSA-2014:192)	Nessus	Mandriva Local Security Checks	2014/10/2	2021/1/6	medium
76286	Debian DSA-2969-1：libemail-address-perl - 安全更新	Nessus	Debian Local Security Checks	2014/6/28	2021/1/11	medium
78018	Mandriva Linux 安全性公告：perl-Email-Address (MDVSA-2014:192)	Nessus	Mandriva Local Security Checks	2014/10/2	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium