The remote SUSE Linux SLES11 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2020:14510-1 advisory.

  - An issue was discovered in the DBI module before 1.632 for Perl. Using many arguments to methods for     Callbacks may lead to memory corruption. (CVE-2013-7490)

  - An issue was discovered in the DBI module before 1.628 for Perl. Stack corruption occurs when a user-     defined function requires a non-trivial amount of memory and the Perl stack gets reallocated.
    (CVE-2013-7491)

  - An issue was discovered in the DBI module before 1.643 for Perl. The hv_fetch() documentation requires     checking for NULL and the code does that. But, shortly thereafter, it calls SvOK(profile), causing a NULL     pointer dereference. (CVE-2019-20919)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for perl-DBI fixes the following issues :

CVE-2019-20919: Fixed a NULL profile dereference in dbi_profile (bsc#1176764).

CVE-2013-7490: Fixed memory corruption when using many arguments to methods for CallbacksUsing (bsc#1176496).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14510-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.632より前のDBIモジュールで問題が発見されました。Callbacks のメソッドに対して多くの引数を使用することで、メモリ破損が発生する可能性があります。(CVE-2013-7490)

  - Perl用の1.628より前のDBIモジュールで問題が発見されました。ユーザー定義関数がささいでない量のメモリを必要とし、Perl スタックが再割り当てされると、スタック破損が発生します。
    (CVE-2013-7491)

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。hv_fetch()ドキュメントでは、NULLのチェックが要求されており、コードでそれが行われています。しかし、その直後に、SvOK(profile)が呼び出されることで、NULLポインターデリファレンスが引き起こされます。(CVE-2019-20919)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このperl-DBI用の更新プログラムでは、次の問題が修正されています：

CVE-2019-20919：dbi_profileのNULLプロファイルデリファレンスを修正しました（bsc#1176764）。

CVE-2013-7490：CallbacksUsingのメソッドに対して多くの引数を使用する際のメモリ破損を修正しました（bsc#1176496）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the DBI module before 1.632 for Perl. Using many arguments to methods for     Callbacks may lead to memory corruption. (CVE-2013-7490)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl用の1.632より前のDBIモジュールで問題が発見されました。Callbacks のメソッドに対して多くの引数を使用することで、メモリ破損が発生する可能性があります。(CVE-2013-7490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Perl 1.632 版之前的 DBI 模組中發現一個問題。對回呼方法使用多個引數可能導致記憶體損毀。 (CVE-2013-7490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 1.632 的 DBI 模块（适用于 Peri）中发现一个问题。在回调方法中使用多个参数可能导致内存损坏。 (CVE-2013-7490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150556	SUSE SLES11 Security Update : perl-DBI (SUSE-SU-2020:14510-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
143690	SUSE SLES12 Security Update : perl-DBI (SUSE-SU-2020:2856-1)	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	medium
150556	SUSE SLES11セキュリティ更新プログラム: perl-DBI(SUSE-SU-2020:14510-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	medium
143690	SUSE SLES12セキュリティ更新プログラム：perl-DBI（SUSE-SU-2020:2856-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	medium
218213	Linux Distros Unpatched Vulnerability : CVE-2013-7490	Nessus	Misc.	2025/3/4	2025/8/24	medium
218213	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7490	Nessus	Misc.	2025/3/4	2025/8/24	medium
218213	Linux Distros 未修補弱點：CVE-2013-7490	Nessus	Misc.	2025/3/4	2025/8/24	medium
218213	Linux Distros 未修补的漏洞: CVE-2013-7490	Nessus	Misc.	2025/3/4	2025/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium