FreeBSD : perl -- 複数の脆弱性（d9e82328-a129-11e7-987e-4f174049b30a）

critical Nessus プラグイン ID 103442

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

SO-AND-SO による報告：

CVE-2017-12814: Windows上の$ENV{$key}スタックベースのバッファオーバーフロー

Windows上の%ENVコード内のスタックベースのバッファオーバーフローの可能性は、バッファが余分だったために完全に削除することで修正されました。

CVE-2017-12837:正規表現コンパイラにおけるヒープバッファオーバーフロー

特定の正規表現パターンを大文字と小文字が区別されない修飾子を使用してコンパイルすると、ヒープバッファオーバーフローが発生して、perlがクラッシュする可能性があります。これは現在修正されています。

CVE-2017-12883:正規表現パーサーにおけるバッファオーバーリード

正規表現パターン内の特定のタイプの構文エラーでは、エラーメッセージに、ランダムで比較的大きなメモリチャンクの内容が含まれたり、perlがクラッシュしたりする可能性があります。これは現在修正されました。