Two vulnerabilities were discovered in the implementation of the Perl programming language :

  - CVE-2012-5195     The 'x' operator could cause the Perl interpreter to     crash if very long strings were created.

  - CVE-2012-5526     The CGI module does not properly escape LF characters in     the Set-Cookie and P3P headers.

In addition, this update adds a warning to the Storable documentation that this package is not suitable for deserializing untrusted data.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - Do not extend allowable epoch values in     Time::Local::timelocal to remove useless warning on     64-bit platforms (Resolves: rhbz#1149375)

  - Fix perl segfaults with custom signal handle (Resolves:
    rhbz#991854)

  - Reorder AnyDBM_File back-end preference (Resolves:
    rhbz#1018721)

  - Fix backslash interpolation in Locale::Maketext     (Resolves: rhbz#1029016)

  - Enable year 2038 for Time::Local on 64-bit platforms     (Resolves: rhbz#1057047)

  - 800340 - strftime memory leak perl bug (RT#73520)

  - Resolves: rhbz#800340

  - Fix CVE-2012-5195 heap buffer overrun at repeatcpy     (Resolves: rhbz#915691)

  - Fix CVE-2012-5526 newline injection due to improper CRLF     escaping in Set-Cookie and P3P headers (Resolves:
    rhbz#915691)

  - Fix CVE-2012-6329 possible arbitrary code execution via     Locale::Maketext (Resolves: rhbz#915691)

  - Fix CVE-2013-1667 DoS in rehashing code (Resolves:
    rhbz#915691)

  - 848156 - Reverts code of perl-5.8.8-U32019.patch

  - Resolves: rhbz#848156

Updated perl packages that fix multiple security issues now available for Red Hat Enterprise Linux 5 and 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Perl is a high-level programming language commonly used for system administration utilities and web programming.

A heap overflow flaw was found in Perl. If a Perl application allowed user input to control the count argument of the string repeat operator, an attacker could cause the application to crash or, potentially, execute arbitrary code with the privileges of the user running the application. (CVE-2012-5195)

A denial of service flaw was found in the way Perl's rehashing code implementation, responsible for recalculation of hash keys and redistribution of hash content, handled certain input. If an attacker supplied specially crafted input to be used as hash keys by a Perl application, it could cause excessive memory consumption.
(CVE-2013-1667)

It was found that the Perl CGI module, used to handle Common Gateway Interface requests and responses, incorrectly sanitized the values for Set-Cookie and P3P headers. If a Perl application using the CGI module reused cookies values and accepted untrusted input from web browsers, a remote attacker could use this flaw to alter member items of the cookie or add new items. (CVE-2012-5526)

It was found that the Perl Locale::Maketext module, used to localize Perl applications, did not properly handle backslashes or fully-qualified method names. An attacker could possibly use this flaw to execute arbitrary Perl code with the privileges of a Perl application that uses untrusted Locale::Maketext templates.
(CVE-2012-6329)

Red Hat would like to thank the Perl project for reporting CVE-2012-5195 and CVE-2013-1667. Upstream acknowledges Tim Brown as the original reporter of CVE-2012-5195 and Yves Orton as the original reporter of CVE-2013-1667.

All Perl users should upgrade to these updated packages, which contain backported patches to correct these issues. All running Perl programs must be restarted for this update to take effect.

The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2013-0685 advisory.

    - Resolves: #915692 - CVE-2012-5526 (newline injection due to improper CRLF       escaping in Set-Cookie and P3P headers)
    - Resolves: #915692 - CVE-2012-6329 (possible arbitrary code execution via       Locale::Maketext)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 Perl 程式設計語言的實作中發現兩個弱點：

- CVE-2012-5195 若建立了極長的字串，'x' 運算子可造成 Perl 解譯器損毀。

- CVE-2012-5526 CGI 模組未正確逸出 Set-Cookie 和 P3P 標頭中的 LF 字元。

此外，本更新還為 Storable 文件新增了一個警告，說明此套件不適合用於還原序列化未受信任的資料。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼。
    (CVE-2012-5195)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.12.5 之前的 5.12.x 版、5.14.3 之前的 5.14.x 版和 15.15.5 之前的 5.15.x 版 Perl 中，util.c 的 Perl_repeatcpy 函式存在堆積型緩衝區溢位瑕疵，允許內容相依的攻擊者透過「x」字串重複運算子，造成拒絕服務 (記憶體消耗和當機)，或可能執行任意程式碼。
    (CVE-2012-5195)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

Red Hat 要感謝 Perl 專案報告 CVE-2012-5195 和 CVE-2013-1667。上游確認 Tim Brown 為 CVE-2012-5195 的原始報告者，Yves Orton 為 CVE-2013-1667 的原始報告者。

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

來自 Red Hat 安全性公告 2013:0685：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

Red Hat 要感謝 Perl 專案報告 CVE-2012-5195 和 CVE-2013-1667。上游確認 Tim Brown 為 CVE-2012-5195 的原始報告者，Yves Orton 為 CVE-2013-1667 的原始報告者。

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 不延伸 Time::Local::timelocal 中允許的 epoch 值，移除 64 位元平台上無用的警告 (解決：rhbz#1149375)

- 修正自訂訊號處置程式的 perl 分割錯誤 (解決：
rhbz#991854)

- 重新排序 AnyDBM_File 後端偏好設定 (解決：
rhbz#1018721)

- 修正 Locale::Maketext 中的反斜線插入 (解決：rhbz#1029016)

- 針對 64 位元平台上的 Time::Local 啟用 2038 年 (解決：rhbz#1057047)

- 800340 - strftime 記憶體洩漏 perl 錯誤 (RT#73520)

- 解決：rhbz#800340

- 修正 CVE-2012-5195 repeatcpy 的堆積緩衝區滿溢 (解決：rhbz#915691)

- 修正 CVE-2012-5526 Set-Cookie 和 P3P 標頭中不當的 CRLF 逸出導致的新行插入 (解決：
rhbz#915691)

- 修正 CVE-2012-6329 可能透過 Locale::Maketext 發生的任意程式碼執行 (解決：rhbz#915691)

- 修正 CVE-2013-1667 重新雜湊程式碼時發生的 DoS (解決：
rhbz#915691)

- 848156 - 還原 perl-5.8.8-U32019.patch 的程式碼

- 解決：rhbz#848156

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63270	Debian DSA-2586-1 : perl - several vulnerabilities	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	high
91752	OracleVM 3.2 : perl (OVMSA-2016-0076)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
65694	CentOS 5 / 6 : perl (CESA-2013:0685)	Nessus	CentOS Local Security Checks	2013/3/27	2021/1/4	high
68797	Oracle Linux 5 / 6 : perl (ELSA-2013-0685)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
63270	Debian DSA-2586-1：perl - 數個弱點	Nessus	Debian Local Security Checks	2012/12/17	2021/1/11	high
80734	Oracle Solaris 第三方修補程式更新：perl-58 (cve_2012_5195_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
217771	Linux Distros 未修補弱點：CVE-2012-5195	Nessus	Misc.	2025/3/4	2025/3/4	critical
65694	CentOS 5 / 6 : perl (CESA-2013:0685)	Nessus	CentOS Local Security Checks	2013/3/27	2021/1/4	high
68797	Oracle Linux 5 / 6 : perl (ELSA-2013-0685)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
91752	OracleVM 3.2：perl (OVMSA-2016-0076)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high

検出

プラグインの検索

high

high

high

critical

high

high

critical

high

critical

high