DebianDSA-4172-1：perl - セキュリティ更新

critical Nessus プラグイン ID 109047

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Perlプログラミング言語の実装に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2018-6797Brian Carpenter氏は、細工された正規表現が、書き込まれたバイトを制御できるヒープバッファ書き込みオーバーフローを引き起こす可能性があることを報告しました。

- CVE-2018-6798Nguyen Duc Manh氏は、細工されたロケール依存の正規表現を照合すると、ヒープベースのバッファオーバーリードを引き起こし、情報漏洩が発生する可能性があることを報告しました。

- CVE-2018-6913GwanYeong Kim氏は、「pack()」が大きなアイテムカウントでヒープバッファの書き込みオーバーフローを引き起こす可能性があることを報告しました。

ソリューション

perlパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン5.20.2-3+deb8u10で修正されています。旧安定版（oldstable）ディストリビューション（jessie）の更新には、CVE-2018-6913の修正のみが含まれています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン5.24.1-3+deb9u3で修正されています。