Vendor Status Note JVNCIAC-Q-088

Perl のフォーマット文字列処理に脆弱性

Perl のフォーマット文字列には、整数オーバーフローの脆弱性があります。
Perl で書かれたプログラムを修正し、外部から入力されたフォーマット文字列をそのまま処理しないようにすることで解決します。

外部から入力されるなどの任意のフォーマット文字列をそのまま処理してしまうような Perl スクリプトを経由して、遠隔から第三者が Perl スクリプトを実行しているユーザの権限を取得する可能性があります。

ベンダ

リンク

更新日

1. US-CERT Vulnerability Note VU#946969
   Perl programs providing user-controlled I/O format strings may contain format string vulnerabilities