更新済みの perl-HTTP-Body パッケージは、次のセキュリティの脆弱性を修正します：

Jonathan Dolle が、HTTP POST リクエストからのデータを処理するための Perl モジュールである HTTP::Body の、設計エラーを報告しました。HTTP 本文のマルチパートパーサーにより、アップロードされたファイルの接尾辞を保持する一時ファイルが、作成されます。これらの一時ファイル名がさらなるチェックを受けることなくその後のコマンドで使用される場合、HTTP::Body::Multipart を使用するサービスにファイルをアップロードできる攻撃者が、サーバー上でコマンドを実行する可能性があります（CVE-2013-4407）。

検出

Mandriva Linux セキュリティアドバイザリ：perl-HTTP-Body（MDVSA-2013:282）

medium Nessus プラグイン ID 71091

変更ログが見つかりません