此版本修复了 CVE-2015-8607（在 File::Spec::canonpath() 子例程中丢失感染标记）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

David Golden 发现，Perl File::Spec 模块中的 canonpath 函数未正确保留感染属性。攻击者可能使用此问题绕过感染保护机制。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-75 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务条件或者提升权限。解决方法：目前无任何已知的解决方法。

Ricardo Signes 报告：

从 PathTools 3.47 和/或 perl 5.20.0 开始，File::Spec::canonpath() 例程会返回未受感染的字符串，即使已传递受感染的输入也一样。此缺陷会影响感染传播保证，其有时用于确保未经验证的用户输入不会访问敏感代码。

此缺陷是由 MongoDB 的 David Golden 发现并报告的。

MongoDB 的 David Golden 发现 Perl 中的 File::Spec::canonpath() 会返回未受感染的字符串，即使已传递受感染的输入也一样。此缺陷会影响感染传播，其有时用于确保未经验证的用户输入不会访问敏感代码。

旧稳定发行版本 (wheezy) 不受此问题的影响。

此 perl 更新可修复以下问题：

- CVE-2016-2381：已修复环境重复变量处理缺陷 [boo#967082]

- 修复“use utf8”处理中的内存泄漏 [boo#928292]

- CVE-2015-8607：已修复 canonpath 中的感染传播 [boo#961528]

远程主机上安装的 Oracle Enterprise Manager Grid Control 版本缺少一个安全修补程序。因而会受到多个漏洞的影响：- 由于未正确验证椭圆曲线中的点，Bouncy Castle Java 库中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过使用一系列特制的椭圆曲线 Diffie-Hellman (ECDH) 密钥交换（亦称作“无效曲线攻击”），获得私钥。(CVE-2015-7940) - Perl 的 PathTools 模块中的 File::Spec::canonpath() 函数中存在缺陷，会在即使传输已污染的输入时，仍返回无污染字符串时会触发。未经身份验证的远程攻击者可利用此问题，将未经身份验证的用户输入传递至敏感或不安全区域。(CVE-2015-8607) - 由于未正确验证用户提供的输入，Perl 的 MapPathA() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-8608) - 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Perl 中存在缺陷，当处理在环境 (envp)中出现两次的变量时会触发，造成 %ENV 中出现最末值，而 getenv 返回首个值。未经身份验证的远程攻击者可利用此问题，造成变量错误传播至子进程，与污染检查提供的保护无关。(CVE-2016-2381) - 处理文件上传请求时，由于未正确处理内容类型标头的边界，Apache Commons FileUpload 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程无响应。(CVE-2016-3092) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，多个组件（亦称作 ‘httpoxy’）中存在中间人漏洞。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5386, CVE-2016-5387, CVE-2016-5388) - OpenSSL 组件的 x86_64 Montgomery 平方运算实现中存在一个进位传播错误，可造成 BN_mod_exp() 函数产生错误结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - UI Framework 组件中存在不明缺陷，允许经身份验证的远程攻击者影响完整性。(CVE-2017-10091)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89537	Fedora 22：perl-PathTools-3.47-312.fc22 (2016-4ca904238f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88083	Ubuntu 15.04 / 15.10：perl 漏洞 (USN-2878-1)	Nessus	Ubuntu Local Security Checks	2016/1/22	2023/1/17	high
96861	GLSA-201701-75：Perl：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
87885	FreeBSD：p5-PathTools -- File::Spec::canonpath 丢失感染 (333f655a-b93a-11e5-9efa-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/1/13	2021/1/4	high
89560	Fedora 23：perl-PathTools-3.60-2.fc23 (2016-69e506e02d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87853	Debian DSA-3441-1：perl - 安全更新	Nessus	Debian Local Security Checks	2016/1/12	2021/1/11	high
90164	openSUSE 安全更新：perl (openSUSE-2016-386)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2025/12/9	critical

检测

插件搜索

high

high

high

high

high

high

high

critical