修正操控環境變數以符合 glibc 處理重複環境變數的方式。Perl 現在使用列在環境陣列中的第一個變數，並從陣列中移除相同名稱變數的任何後續項目，以使子處理程序在其環境中僅有一個變數執行個體。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机上安装的 Oracle Enterprise Manager Grid Control 版本缺少一个安全修补程序。因而会受到多个漏洞的影响：- 由于未正确验证椭圆曲线中的点，Bouncy Castle Java 库中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过使用一系列特制的椭圆曲线 Diffie-Hellman (ECDH) 密钥交换（亦称作“无效曲线攻击”），获得私钥。(CVE-2015-7940) - Perl 的 PathTools 模块中的 File::Spec::canonpath() 函数中存在缺陷，会在即使传输已污染的输入时，仍返回无污染字符串时会触发。未经身份验证的远程攻击者可利用此问题，将未经身份验证的用户输入传递至敏感或不安全区域。(CVE-2015-8607) - 由于未正确验证用户提供的输入，Perl 的 MapPathA() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-8608) - 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Perl 中存在缺陷，当处理在环境 (envp)中出现两次的变量时会触发，造成 %ENV 中出现最末值，而 getenv 返回首个值。未经身份验证的远程攻击者可利用此问题，造成变量错误传播至子进程，与污染检查提供的保护无关。(CVE-2016-2381) - 处理文件上传请求时，由于未正确处理内容类型标头的边界，Apache Commons FileUpload 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程无响应。(CVE-2016-3092) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，多个组件（亦称作 ‘httpoxy’）中存在中间人漏洞。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5386, CVE-2016-5387, CVE-2016-5388) - OpenSSL 组件的 x86_64 Montgomery 平方运算实现中存在一个进位传播错误，可造成 BN_mod_exp() 函数产生错误结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - UI Framework 组件中存在不明缺陷，允许经身份验证的远程攻击者影响完整性。(CVE-2017-10091)

此 perl 更新可修复以下问题：

- CVE-2016-2381：已修复环境重复变量处理缺陷 [boo#967082]

- 修复“use utf8”处理中的内存泄漏 [boo#928292]

- CVE-2015-8607：已修复 canonpath 中的感染传播 [boo#961528]

MITRE 报告：

Perl 可能允许上下文有关的攻击者通过 envp 中的重复环境变量，绕过子进程中的感染保护机制。

此 perl 更新可修复以下问题：

- CVE-2016-6185：xsloader 查看“(eval)”目录 [bsc#988311]

- CVE-2016-1238：在当前目录中搜索可选模块 [bsc#987887]

- CVE-2015-8853：regex 引擎在遇到错误的 utf8 时挂起 [bnc976584]

- CVE-2016-2381：环境 dup 处理缺陷 [bsc#967082]

- utf8_mg_pos_cache_update 的 perl 错误 [bsc#929027]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89555	Fedora 23：perl-5.22.1-351.fc23 (2016-5d4fc5ecc9)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2022/4/11	critical
90164	openSUSE 安全更新：perl (openSUSE-2016-386)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
91028	FreeBSD：perl5 -- 感染机制绕过漏洞 (d9f99491-1656-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/11	2021/1/4	high
93371	SUSE SLES11 安全更新：perl (SUSE-SU-2016:2246-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	high

检测

插件搜索

medium

critical

high

high

high