Debian DSA-2267-1：perl - 制限バイパス

high Nessus プラグイン ID 55487

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

制限されたコンパートメントでコードのコンパイルや実行を行う、Perl の Safe モジュールがバイパスされる可能性があることが判明しました。

注意：この更新は、XMLベースのテンプレートエンジン（パッケージlibpetal-perlのDebian 6.0/Squeezeに付属、詳細はバグ#582805を参照）であるPetalを破損させることが知られています。修正は、まだ利用できません。Petal を使用している場合、以前の Perl パッケージも保持しておくことを検討してください。

ソリューション

perl パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 5.10.0-19lenny5 で修正されました。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 5.10.1-17squeeze2 で修正されました。