Debian DSA-2265-1：perl - 汚染したフラグ伝播の欠如

medium Nessus プラグイン ID 55280

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Mark Martinec 氏は、Perl が「lc」などのケース変換関数が返す値の汚染したフラグを不適切に消去していることを発見しました。これにより、信頼できない入力の処理中にこれらの関数を使用するアプリケーションで、事前に存在する脆弱性が誘発される可能性があります。そのようなアプリケーションは現段階では知られていません。そのようなアプリケーションは、このセキュリティ更新が適用されると機能を停止します。これは、汚染チェックが、信頼できない入力データのそのような安全でない使用を回避するようにデザインされているからです。

ソリューション

perl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 5.10.0-19lenny4 で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 5.10.1-17squeeze1 で修正されました。