perl-Compress-Raw-Bzip に脆弱性が見つかり、修正されました：

Perl 用の 2.018 より前の Compress-Raw-Bzip2 モジュールの Bzip2.xs における bzinflate 関数の off-by-one エラーにより、コンテキスト依存の攻撃者は、細工された bzip2 圧縮ストリームを通じて、サービス拒否（アプリケーションハングまたはクラッシュ）を発生させて、バッファオーバーフローを引き起こすことが可能です。なお、これは CVE-2009-1391 の問題に関連しています（CVE-2009-1884）。

この更新は、この脆弱性のソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：perl-Compress-Raw-Bzip2（MDVSA-2009:207）

medium Nessus プラグイン ID 48151

変更ログが見つかりません