Bastian Blank 氏は、RFC 2822 アドレスの解析および作成用の Perl モジュール Email::Address でのサービス拒否脆弱性を、報告しました。Email::Address::parse は、空の引用される文字列を解析するのに、かなりの時間を使用しました。解析に Email::Address を使用するアプリケーションに、特別に細工された入力を供給できるリモートの攻撃者が、この欠陥を利用して、アプリケーションに対して DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

検出

Debian DSA-2969-1：libemail-address-perl - セキュリティ更新

medium Nessus プラグイン ID 76286

変更ログが見つかりません