setuidperl を mailx プログラムと組み合わせる場合に、脆弱性が存在します。場合によっては、setuidperl は何かが進行中であることをルートに警告します。setuidperl プログラムは、環境を保存した状態で、/bin/mail を使用してルートとしてメッセージを送信します。/bin/mail の公開されていない機能として、これはターミナル上で実行されていない場合でも、~! シーケンスの解釈を行います。また、メッセージには argv[1] から取り出されたスクリプト名も含まれています。これを全て組み合わせると、スクリプト名で渡された ~! を使用してコマンドを実行することで、suid シェルを作成できます。特定のファイルを perl に強制的に実行させることでのみ、このようなメッセージを送信する setuidperl のインスタンスに達することができます。この脆弱性は mailx プログラムのみに限定されない可能性があります。このため、mailx のアップグレードに対照するものとして、perl のアップグレードが提供されています。

検出

Mandrake Linux セキュリティアドバイザリ：perl（MDKSA-2000:031）

high Nessus プラグイン ID 61827

変更ログが見つかりません