perlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。セキュリティ修正プログラム：* perl：Perl_my_setenv()でのバッファオーバーフローを引き起こす整数オーバーフロー（CVE-2018-18311）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたPerlプロジェクトに感謝の意を表します。アップストリームは、Jayakrishna Menon氏を最初の報告者として認めています。

検出

RHEL 7：perl（RHSA-2019:0109）

critical Nessus プラグイン ID 121280

変更ログが見つかりません