AIX Perl アドバイザリ：perl_advisory4.asc

high Nessus プラグイン ID 73735

Language:

概要

リモート AIX ホストに、脆弱なバージョンの Perl があります。

説明

リモートホストの Perl のバージョンは、コード実行の脆弱性の影響を受けます。

5.17.7 より前の Perl の Locale::Maketext における _compile 関数が、角かっこ表記のコンパイル中に、バックスラッシュおよび完全修飾メソッド名を適切に処理しません。このため、コンテキスト依存の攻撃者が細工された入力を介して、任意のコマンドを実行する可能性があります。

ソリューション

修正は使用することができ、AIX の Web サイトからダウンロードできます。
AIX 5.3 または AIX 6.1 では perl61.zip を使用し、AIX 7.1 では perl71.zip を使用します。

重要：可能であれば、システムの mksysb バックアップ作成を推奨します。続行する前に、起動可能であり、読み取り可能であることを検証します。

修正のインストールをプレビューする方法：

installp -apYd . perl

修正パッケージをインストールする方法：

installp -aXYd . perl