DebianDSA-3982-1：perl - セキュリティ更新

critical Nessus プラグイン ID 103392

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Perlプログラミング言語の実装に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2017-12837Jakub Wilk氏は、正規表現コンパイラのヒープバッファオーバーフローの欠陥を報告しました。これにより、リモート攻撃者が、大文字小文字を区別しない修飾子を含む特別に細工された正規表現を介して、サービス拒否を引き起こす可能性があります。

- CVE-2017-12883Jakub Wilk氏は、正規表現パーサーのバッファオーバーフローの欠陥を報告しました。これにより、リモート攻撃者がサービス拒否または情報漏洩を引き起こすことができます。

ソリューション

perlパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン5.20.2-3+deb8u9で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン5.24.1-3+deb9u2で修正されています。