更新済みの perl パッケージにより、セキュリティの脆弱性が修正されます：

5.20.1 以前の Perl で使用される 2.154 より前の Data::Dumper の Dumper メソッドにより、コンテキスト依存の攻撃者が、多数のネスト化された配列参照のある配列参照を介してサービス拒否（スタックの消費とクラッシュ）を引き起こす可能性があります。これにより、多数の再帰呼び出しが DD_dump 関数に対して発生します（CVE-2014-4330）。

また、perl で提供される Text::Wrap のバージョンには、ヒットされないはずのコードパスが発生する可能性があるバグが含まれています。これは、Bugzilla などの他のソフトウェアでのクラッシュにつながる可能性があります。

Perl にバンドルされている Text::Wrap モジュールはパッチが提供されており、Perl にバンドルされている Data::Dumper モジュールが更新され、これらの問題が修正されています。

検出

Mandriva Linux セキュリティアドバイザリ： perl （MDVSA-2015:136）

low Nessus プラグイン ID 82389

変更ログが見つかりません