更新済みの perl および perl-Data-Dumper パッケージにより、セキュリティの脆弱性が修正されます：

2.154 より前の Data::Dumper の Dumper メソッドにより、コンテキスト依存の攻撃者が、多数のネスト化された配列参照がある配列参照を介して、サービス拒否（スタックの消費とクラッシュ）を引き起こすことができます。これにより、DD_dump 機能への多数の再帰呼び出しが発生します（CVE-2014-4330）。

perl および perl-Data-Dumper パッケージでバンドルされた Data::Dumper モジュール が更新され、この問題が修正されています。

検出

Mandriva Linux セキュリティアドバイザリ： perl （MDVSA-2014:199）

low Nessus プラグイン ID 78615

変更ログが見つかりません