David Golden 氏は、Perl File::Spec モジュールの canonpath 関数が、汚染属性を適切に保持していないことを発見しました。攻撃者はこの問題を利用して、taint 保護メカニズムをバイパスする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 15.04/15.10：perl の脆弱性（USN-2878-1）

high Nessus プラグイン ID 88083

バージョン 2.11