perl用のこの更新では、次の問題を修正しています：

CVE-2020-10543：攻撃者のデータで割り当てられたメモリが上書きされる可能性のある、正規表現コンパイラにおけるヒープバッファオーバーフローを修正しました（bsc#1171863）。

CVE-2020-10878：コンパイル済み形態のPerl正規表現への命令の挿入を可能にする複数の整数オーバーフローを修正しました（bsc#1171864）。

CVE-2020-12723：攻撃者によるコンパイル済み正規表現の中間言語状態の破損を修正しました（bsc#1171866）。

「man」の代わりに「term」を使用するようにperldocのutf8処理を修正しました（bsc#1170601）。

一部のパッケージはそれ自体のビルド日時を推測しています。
この更新では、4桁の数字ではなく2桁の数字だけで年を表現するperl関数timelocalの呼び出しによって引き起こされる問題が解決されます。（bsc#1102840）（bsc#1160039）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：perl（SUSE-SU-2020:1662-1）

high Nessus プラグイン ID 138271

バージョン 1.4