Mark Martinec 氏は、Perl が「lc」などのケース変換関数が返す値の汚染したフラグを不適切に消去していることを発見しました。これにより、信頼できない入力の処理中にこれらの関数を使用するアプリケーションで、事前に存在する脆弱性が誘発される可能性があります。そのようなアプリケーションは現段階では知られていません。そのようなアプリケーションは、このセキュリティ更新が適用されると機能を停止します。これは、汚染チェックが、信頼できない入力データのそのような安全でない使用を回避するようにデザインされているからです。

検出

Debian DSA-2265-1：perl - 汚染したフラグ伝播の欠如

medium Nessus プラグイン ID 55280

変更ログが見つかりません