Vendor Status Note JVNCIAC-P-122

Perl の複数の脆弱性

概要

Perl にはバッファオーバーフローなどの複数の脆弱性があります。

影響を受けるシステム
 - Perl 5.x

想定される影響

ローカルユーザが root 権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日
Red Hatセキュリティアドバイス RHSA-2005:105
Updated Perl packages fix security issues
SGISGI Security Advisory 20050202-01-U
SGI Advanced Linux Environment 3 Security Update #26
参考情報

  1. ISS X-Force Database: perl-perliodebug-file-overwrite(19207)
    Perl PERLIO_DEBUG environment variable file overwrite
  2. ISS X-Force Database: perl-perliodebug-bo(19208)
    Perl PERLIO_DEBUG environment variable buffer overflow

JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2005-0701 ( 2005-02-16 )
CIAC BulletinP-122 Updated Perl Packages Fix Security Issues ( 2005-02-08 )
CVE2005-0155 [CVE+] XF19207
2005-0156 [CVE+] XF19208
PGP署名JVNCIAC-P-122.html.sig

登録日19:33 2005/02/19
更新日19:33 2005/02/19

Copyright(C) 2002-2009 Keio Univ. All rights reserved.