Oracle Solaris サードパーティのパッチの更新：perl-58（cve_2012_5526_configuration_vulnerability1）

high Nessus プラグイン ID 80731

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Perl 5.6.1 および 5.8.4 における File::Path モジュールの rmtree 関数の競合状態が、読み取り/書き込み権限を全ユーザーに設定します。これにより、ローカルユーザーが、シンボリックリンク攻撃を介して、任意のファイルとディレクトリを削除し、ファイルとディレクトリを読み取る可能性があります。
(CVE-2004-0452)

- Perl 5.8.0 における PerlIO 実装のバッファオーバーフローにより、setuid サポート（sperl）でインストールされた場合、ローカルユーザーが、PERLIO_DEBUG 変数を設定し、フルパス名に長いディレクトリツリーを含む Perl スクリプトを実行することにより、任意のコードを実行する可能性があります。
(CVE-2005-0156)

- 5.8.4 より前の Perl における File::Path.pm の rmtree 関数の競合状態により、ローカルユーザーが、削除中のツリーで任意の setuid バイナリを作成する可能性があります。これは、CVE-2004-0452 とは別の脆弱性です。
(CVE-2005-0448)

- Gentoo Linux 上の 5.8.7-r1 より前の Perl にある信頼できない検索パスの脆弱性により、portage グループのローカルユーザーが、RUNPATH の一部である Portage 一時ビルドディレクトリの悪意ある共有オブジェクトを介して、権限を取得する可能性があります。(CVE-2005-4278)

- Perl 5.8.x の正規表現エンジンにおける整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された正規表現を長い文字列に一致させることにより、サービス拒否（スタック消費とアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2010-1158)

- 5.15.6 より前の Perl で使用される場合のように、2.44 より前の Encode モジュールにおける Unicode/Unicode.xs の decode_xs 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された Unicode 文字列を介して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2011-2939)

- 3.63 より前の Perl 向け CGI.pm モジュールは、（1）Set-Cookie ヘッダーまたは（2）P3P ヘッダーで改行を適切にエスケープしていません。これにより、リモートの攻撃者が、 CGI.pm を使用しているアプリケーションからの応答に、任意のヘッダーを注入する可能性があります。(CVE-2012-5526)