Jonathan Dolle が、HTTP POST リクエストからのデータを処理するための Perl モジュールである HTTP::Body の、設計エラーを報告しました。HTTP 本文のマルチパートパーサーにより、アップロードされたファイルの接尾辞を保持する一時ファイルが、作成されます。これらの一時ファイル名がさらなるチェックを受けることなくその後のコマンドで使用される場合、HTTP::Body::Multipart を使用するサービスにファイルをアップロードできる攻撃者が、サーバー上でコマンドを実行する可能性があります。

この更新は、作成された一時ファイルに使用される可能性のあるサフィックスを制限します。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

検出

Debian DSA-2801-1：libhttp-body-perl - デザインエラー

medium Nessus プラグイン ID 71025

変更ログが見つかりません