Debian DSA-2641-2：perl - リハッシュの欠陥

high Nessus プラグイン ID 65178

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Yves Orton 氏は Perlのリハッシュコードに欠陥があることを発見しました。この欠陥を悪用することで任意のユーザー入力をハッシュキーとして使用するコードに対して DoS 攻撃（サービス拒否攻撃）を行うことができます。特に、攻撃者がハッシュの一連のキーを作り出すことで、メモリを枯渇させてサービス拒否を発生させる可能性があります。

ソリューション

Perl および libapache2-mod-perl2 のパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（squeeze）では、この問題は Perl のバージョン 5.10.1-17squeeze6 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題は libapache2-mod-perl2 のバージョン2.0.4-7+squeeze1 で修正されています。