OracleVM 3.2:perl(OVMSA-2016-0076)

high Nessus プラグイン ID 91752

概要

リモートの OracleVM ホストにセキュリティ更新がありません。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 64 ビットプラットフォームの役に立たない警告を削除するために、Time::Local::timelocal の epoch の許容値を拡張しない(解決:rhbz#1149375)

- カスタムシグナル処理の perl セグメンテーション違反を修正(解決:
rhbz#991854)

- AnyDBM_File バックエンド設定を並び替え(解決:
rhbz#1018721)

- Locale::Maketext のバックスラッシュの改ざんを修正(解決:rhbz#1029016)

- 64 ビットプラットフォームの Time::Local の 2038 年を有効化(解決:rhbz#1057047)

- 800340 - strftime メモリリーク perl バグ(RT#73520)

- 解決:rhbz#800340

- CVE-2012-5195 repeatcpy のヒープバッファオーバーランを修正(解決:rhbz#915691)

- CVE-2012-5526 Set-Cookie および P3P ヘッダーの CRLF エスケープが不適切なことによる改行の注入を修正(解決:
rhbz#915691)

- CVE-2012-6329 Locale::Maketext 経由の任意のコードの実行の可能性を修正(解決:rhbz#915691)

CVE-2013-1667 コードの再ハッシュにおける DoS を修正(解決:
rhbz#915691)

- 848156 - perl-5.8.8-U32019.patch のコードを戻す

- 解決:rhbz#848156

ソリューション

影響を受ける perl パッケージを更新してください。

参考資料

https://oss.oracle.com/pipermail/oraclevm-errata/2016-June/000491.html

プラグインの詳細

深刻度: High

ID: 91752

ファイル名: oraclevm_OVMSA-2016-0076.nasl

バージョン: 2.15

タイプ: local

公開日: 2016/6/22

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 6.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:oracle:vm:perl, cpe:/o:oracle:vm_server:3.2

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/6/21

脆弱性公開日: 2012/11/21

エクスプロイト可能

Metasploit (TWiki MAKETEXT Remote Command Execution)

Elliot (TWiki 5.1.2 RCE)

参照情報

CVE: CVE-2012-5195, CVE-2012-5526, CVE-2012-6329, CVE-2013-1667

BID: 56287, 56562, 56950, 58311