FreeBSD：perl -- ハッシュルーチンに対するアルゴリズム複雑性の攻撃によるサービス拒否（68c1f75b-8824-11e2-9996-c48508086173）

high Nessus プラグイン ID 65199

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Perl 開発者による報告：

ハッシングメカニズムに対するアルゴリズム複雑性の攻撃を防ぐため、 Perl は時折、キーを再計算し、ハッシュのコンテンツを再配布します。このメカニズムにより、Perl はその他のシステムに対して実証された攻撃に対して堅牢となっています。

Yves Orton 氏の研究により、再ハッシュコードに異常な挙動につながる可能性がある欠陥があることが最近明らかになりました。この欠陥を悪用することで任意のユーザー入力をハッシュキーとして使用するコードに対して DoS 攻撃（サービス拒否攻撃）を行うことができます。

ユーザー指定の文字列をハッシュキーとして使用することはとても一般的な操作であるため、弊社は perl のユーザーに perl 実行可能ファイルを早急に更新するよう強く勧めています。