已发现 Safe.pm Perl 模块未正确处理 Safe::reval 及 Safe::rdo 访问限制。攻击者可利用此缺陷绕过预期限制，并可能执行任意代码。（CVE-2010-1168、CVE-2010-1447）

已发现 CGI.pm Perl 模块未正确处理某些 MIME 边界字符串。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。（CVE-2010-2761、CVE-2010-4411）

已发现 CGI.pm Perl 模块未正确处理换行符。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

已发现处理受感染的输入时 lc、lcfirst、uc 和 ucfirst 函数未正确应用感染属性。
攻击者可利用此缺陷绕过预期限制。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

来自 Red Hat 安全公告 2010:0457：

更新后的 perl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

Red Hat 在此感谢 Tim Bunce 负责地报告了 CVE-2010-1168 和 CVE-2010-1447 问题。上游感谢 CVE-2010-1168 的原始报告者 Nick Cleaton以及 CVE-2010-1447 的原始报告者 Tim Bunce 和 Rafaël Garcia-Suarez。

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅 Safe 模块的变更文件（“参考”中有链接）获取完整的变更列表。

建议 perl 用户升级这些更新后的程序包，修正这些问题。必须重新启动所有使用 Safe 扩展模块的应用程序，使更新生效。

来自 Red Hat 安全公告 2010:0458：

更新后的 perl 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。File::Path 模块允许用户创建和删除目录树。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

在 File::Path 模块的 rmtree 函数删除目录树的方式中发现多个争用条件。如果受害者有权限来更改目标文件的权限或者将其删除，则具有受害者正删除的目录写权限的恶意本地用户通过使用 rmtree 运行 Perl脚本，可导致将任意文件的权限更改为全局可写和 setuid，或可通过符号链接攻击来删除任意文件。（CVE-2008-5302、CVE-2008-5303）

Red Hat 在此感谢 Tim Bunce 负责地报告了 CVE-2010-1168 和 CVE-2010-1447 问题。上游感谢 CVE-2010-1168 的原始报告者 Nick Cleaton以及 CVE-2010-1447 的原始报告者 Tim Bunce 和 Rafaël Garcia-Suarez。

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅 Safe 模块的变更文件（“参考”中有链接）获取完整的变更列表。

建议 perl 用户升级这些更新后的程序包，修正这些问题。必须重新启动所有使用 Safe 或 File::Path 模块的应用程序，才能使更新生效。

来自 Red Hat 安全公告 2010:0428：

更新后的 postgresql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

已在 PostgreSQL 从 BIT() 和 BIT VARYING() SQL 数据类型的位字符串中找回子字符串的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。(CVE-2010-0442)

已在 PostgreSQL 用于计算加入的关系的哈希表大小的方式中发现一个整数溢出缺陷。经认证的数据库用户可以创建特别构建的 SQL 查询，会造成临时拒绝服务（postgres 后台程序崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-0733)

PostgreSQL 在由数据库超级用户在数据库维护操作期间执行索引函数时不当地保护 session-local 状态。经认证的数据库用户可利用此缺陷，通过特别构建的索引函数来提升权限。(CVE-2009-4136)

这些程序包将 PostgreSQL 升级到 7.4.29 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 VMware ESX 主机缺少与安全有关的修补程序。因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

远程主机受到 GLSA-201111-09 中所述的漏洞影响（Perl Safe 模块：任意 Perl 代码注入）

不安全的代码评估可使 Safe 模块无法对隐式批准对象上的隐式调用方法代码进行正确限制。
 影响：

远程攻击者可引诱用户加载特别构建的 Perl 脚本，进而导致在受限制的隔离舱以外执行任意 Perl 代码。
 变通方案：

目前无任何已知的变通方案。

SunOS 5.10_x86：CVE-2010-1168 - Safe.pm 2.。Sun 上次更新此修补程序的日期：2011 年 3 月 30 日

SunOS 5.10：CVE-2010-1168 - Safe.pm 2.24 a。Sun 上次更新此修补程序的日期：2011 年 3 月 30 日

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅以下链接中安全模块的变更文件，获取完整的变更列表。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

必须重新启动所有使用 Safe 扩展模块的应用程序，使更新生效。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。File::Path 模块允许用户创建和删除目录树。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

在 File::Path 模块的 rmtree 函数删除目录树的方式中发现多个争用条件。如果受害者有权限来更改目标文件的权限或者将其删除，则具有受害者正删除的目录写权限的恶意本地用户通过使用 rmtree 运行 Perl脚本，可导致将任意文件的权限更改为全局可写和 setuid，或可通过符号链接攻击来删除任意文件。（CVE-2008-5302、CVE-2008-5303）

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅以下链接中安全模块的变更文件，获取完整的变更列表。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

必须重新启动所有使用 Safe 或 File::Path 模块的应用程序，才能使更新生效。

注意：SL 50-52 x86_64 版本最初包含 perl.i386 程序包。它已从 x86_64 SL5 发行版本中删除，不再是该安全更新的一部分。如果您具有较早的 SL5 x86_64 发行版本且 perl 更新因冲突而无法工作，则应在这些较早的 SL 5 x86_64 版本上执行更新前执行“yum remove perl.i386”。

来自 Red Hat 安全公告 2010:0429：

更新后的 postgresql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

已在 PostgreSQL 从 BIT() 和 BIT VARYING() SQL 数据类型的位字符串中找回子字符串的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。(CVE-2010-0442)

已在 PostgreSQL 用于计算加入的关系的哈希表大小的方式中发现一个整数溢出缺陷。经认证的数据库用户可以创建特别构建的 SQL 查询，会造成临时拒绝服务（postgres 后台程序崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-0733)

PostgreSQL 在由数据库超级用户在数据库维护操作期间执行索引函数时不当地保护 session-local 状态。经认证的数据库用户可利用此缺陷，通过特别构建的索引函数来提升权限。(CVE-2009-4136)

这些程序包将 PostgreSQL 升级到 8.1.21 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 / 10.10 LTS / 11.04：perl 漏洞 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
68047	Oracle Linux 3 / 4：perl (ELSA-2010-0457)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68048	Oracle Linux 5：perl (ELSA-2010-0458)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68043	Oracle Linux 4：postgresql (ELSA-2010-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
89741	VMware ESX 多种漏洞 (VMSA-2010-0013)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
56905	GLSA-201111-09：Perl Safe 模块：任意 Perl 代码注入	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
108090	Solaris 10 (x86)：146773-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
107597	Solaris 10 (sparc)：146769-01	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	high
60800	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 perl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60801	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 perl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68044	Oracle Linux 5：postgresql (ELSA-2010-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high