发现 libmodule-signature-perl（一个用于操纵 CPAN SIGNATURE 文件的 Perl 模块）中存在多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3406 John Lightsey 发现，由于未正确处理 PGP 签名边界，Module::Signature 可将 SIGNATURE 文件的未签名部分解析为已签名部分。

- CVE-2015-3407 John Lightsey 发现 Module::Signature 未正确处理没有在 SIGNATURE 文件中列出的文件。这包括 t/ 目录中某些会在运行测试时执行的文件。

- CVE-2015-3408 John Lightsey 发现，从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向将在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

- CVE-2015-3409 John Lightsey 发现，Module::Signature 未正确处理模块加载，允许从 @INC 中的相对路径加载模块。提供恶意模块的远程攻击者可利用此问题在签名验证期间执行任意代码。

请注意，libtest-signature-perl 获得了更新，可与 libmodule-signature-perl 中的 CVE-2015-3407 的补丁兼容。

更新后的 perl-Module-Signature 程序包修复了以下由 John Lightsey 报告的安全漏洞：

Module::Signature 可能会受到欺骗，从而因错误地解析 PGP 签名边界，将 SIGNATURE 文件的未签名部分解释为签名部分。

验证 CPAN 模块的内容时，Module::Signature 忽略了提取的 tarball 中某些未列入签名文件中的文件。这包括 t/ 目录中某些会在“make test”期间自动执行的文件。

从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向可能在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

在运行时将多个模块加载到提取的模块目录中。Text::Diff 等模块并不保证在所有平台上都可用，并可能被添加到恶意模块中，以便从 \@INC 的“.”路径中进行加载。

John Lightsey 发现 Module::Signature 中的多种漏洞，Module::Signature 是用来操纵 CPAN SIGNATURE 文件的一个 Perl 模块。
通用漏洞和暴露计划识别以下问题：

CVE-2015-3406

由于未正确处理 PGP 签名边界，Module::Signature 可将 SIGNATURE 文件的未签名部分解析为签名部分。

CVE-2015-3407

Module::Signature 未正确处理 SIGNATURE 文件中未列出的文件。这包括 t/ 目录中某些会在运行测试时执行的文件。

CVE-2015-3408

从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向将在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

CVE-2015-3409

Module::Signature 未正确处理模块加载，允许从 @INC 中的相对路径加载模块。提供恶意模块的远程攻击者可利用此问题在签名验证期间执行任意代码。

对于 squeeze 发行版本，已在 libmodule-signature-perl 的版本 0.63-1+squeeze2 中修复这些问题。请注意，libtest-signature-perl 程序包也会更新以实现与 CVE-2015-3407 补丁的兼容性。

我们建议您升级 libmodule-signature-perl 和 libtest-signature-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 perl-Module-Signature 0.79 更新修复了下列安全问题：

- 利用相对路径更好地保护 @INC。
 (CVE-2015-3409)

- 修复了 GPG 签名解析逻辑。(CVE-2015-3406)

- 除非提供了 --skip，否则不再查阅 MANIFEST.SKIP。(CVE-2015-3407)

- 正确使用 open() 模式以避免注入攻击。
 (CVE-2015-3408)

John Lightsey 发现 Module: : Signature 未正确处理 PGP 签名边界。远程攻击者可以利用此问题来欺骗 Module: : Signature 将 SIGNATURE 文件的未签名部分解析为签名部分。(CVE-2015-3406)

John Lightsey 发现 Module: : Signature 未正确处理 SIGNATURE 文件中未列出的文件。远程攻击者可利用此缺陷在运行测试时执行任意代码。
(CVE-2015-3407)

John Lightsey 发现 Module: : Signature 未正确处理 SIGNATURE 文件中的嵌入式 Shell 命令。远程攻击者可利用此问题在签名验证期间执行任意代码。(CVE-2015-3408)

John Lightsey 发现 Module: : 签名未正确处理模块加载。远程攻击者可利用此问题在签名验证期间执行任意代码。(CVE-2015-3409)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83501	Debian DSA-3261-1：libmodule-signature-perl - 安全更新	Nessus	Debian Local Security Checks	2015/5/18	2021/1/11	high
83099	Mandriva Linux 安全公告：perl-Module-Signature (MDVSA-2015:207)	Nessus	Mandriva Local Security Checks	2015/4/28	2021/1/14	high
84495	Debian DLA-264-1：libmodule-signature-perl 安全更新	Nessus	Debian Local Security Checks	2015/7/2	2021/1/11	high
88133	openSUSE 安全更新：perl-Module-Signature (openSUSE-2016-61)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
83414	Ubuntu 14.04 LTS：模块：: 签名漏洞 (USN-2607-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2023/10/20	critical

检测

插件搜索

high

high

high

high

critical