Red Hat セキュリティアドバイザリ 2007:0966 から：

1 つのセキュリティの問題を修正する更新済みの Perl パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。

Perl の正規表現エンジンに欠陥が見つかりました。特別に細工された正規表現の入力により、Perl が不適切にメモリを割り当て、そのために Perl を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2007-5116)

Perl のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

Red Hat は、この問題の適切な開示してくれた Tavis Ormandy 氏と Will Drewry 氏に感謝の意を表します。

検出

Oracle Linux 3/4/5：perl（ELSA-2007-0966）

high Nessus プラグイン ID 67586

変更ログが見つかりません