更新済み perl-Email-Address パッケージでは、次のセキュリティの脆弱性を修正しています：

Perl 用の 1.905 より前の Email::Address モジュールにある解析機能が、適切でない正規表現を使用しています。これにより、リモートの攻撃者が、RFC 2822 アドレスの空の引用文字列でサービス拒否（CPU の消費）を引き起こす可能性があります（CVE-2014-0477）。

Perl 用の 1.904 より前の Email::Address モジュールが、適切でない正規表現を使用しています。これにより、リモートの攻撃者が、フレーズに対するバックトラッキングに関連するベクトルでサービス拒否（CPU の消費）を引き起こす可能性があります（CVE-2014-4720）。

検出

Mandriva Linux セキュリティアドバイザリ：perl-Email-Address（MDVSA-2014:192）

medium Nessus プラグイン ID 78018

変更ログが見つかりません