David Madison 氏による報告：

ePerl は Unix システムのための多目的の Perl フィルターかつインタープリタープログラムです。ePerl プリプロセッサには、入力検証エラーが含まれています。
プリプロセッサは、「sinclude」ディレクティブを使用して、外部データが「安全に」含まれるようにします。

「sinclude」ディレクティブにより参照されるファイルが「include」ディレクティブを含む場合、この問題が発生します。2 番目のディレクティブで参照されるファイルのコンテンツが、ロードされ、実行ます。

検出

FreeBSD：eperl -- リモートコードの実行（73efb1b7-07ec-11e2-a391-000c29033c32）

high Nessus プラグイン ID 62341

変更ログが見つかりません