Red Hat セキュリティアドバイザリ 2008:0522 から：

1 つのセキュリティの問題を修正する更新済みの perl パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。

Perl の正規表現エンジンに欠陥が見つかりました。Unicode 文字のある特別に細工された正規表現により、バッファオーバーフローを発生させ、Perl をクラッシュさせたり、 Perl を実行するユーザーの権限で任意のコードを実行したりすることが可能です。(CVE-2008-1927)

perl のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 3/4/5：perl（ELSA-2008-0522）

medium Nessus プラグイン ID 67707

変更ログが見つかりません