このリリースは CVE-2015-8607（File::Spec::canonpath() サブルーチンの汚染フラグの喪失）を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ricardo Signes 氏による報告：

PathTools 3.47 および/または perl 5.20.0 で開始され、File::Spec::canonpath() ルーチンは、汚染された入力を受け渡したときでも、汚染されていない文字列を返します。この欠陥により汚染伝播の保証が損なわれます。これは、検証されないユーザー入力が機密性の高いコードに到達しないことを保証するために、ときどき使用されます。

この不具合は、MongoDB の David Golden 氏により発見され、レポートされました。

リモートホストが、GLSA-201701-75（Perl：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、Perlで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行することにより、サービス拒否状態または権限昇格を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

David Golden 氏は、Perl File::Spec モジュールの canonpath 関数が、汚染属性を適切に保持していないことを発見しました。攻撃者はこの問題を利用して、taint 保護メカニズムをバイパスする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MongoDB の David Golden 氏は、Perl の File::Spec::canonpath() が、汚染された入力を受け渡した場合も、汚染されていない文字列を返すことを発見しました。この欠陥により汚染伝播が損なわれます。これは、検証されないユーザー入力が機密性の高いコードに到達しないことを保証するために、ときどき使用されます。

旧安定版（oldstable）ディストリビューション（wheezy）は、この問題の影響を受けません。

perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-2381：環境の二重変数処理バグを修正しました [boo#967082]

- 「use utf8」処理でのメモリリークを修正します [boo#928292]

- CVE-2015-8607：canonpath における汚染伝播を修正しました [boo#961528]

リモートホストにインストールされているOracle Enterprise Manager Grid Controlのバージョンにセキュリティパッチがありません。そのため、複数の脆弱性の影響を受けます。-楕円曲線内のポイントが不適切に検証されているため、Bouncy Castle Javaライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連の楕円曲線Diffie-Hellman（ECDH）キー交換を利用して秘密キーを取得する可能性があります（「無効な曲線攻撃」とも呼ばれます）。 （CVE-2015-7940） 汚染されている入力が渡されるときでも文字列が汚染されていないものとして返されると、PerlのPathToolsモジュールでFile::Spec::canonpath()関数に欠陥があります。認証されていないリモートの攻撃者がこれを利用し、取り扱いに慎重を要する（安全性が低い）領域に検証されていないユーザー入力を渡す可能性があります。（CVE-2015-8607）- ユーザー入力の検証が不適切なため、PerlでMapPathA()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8608）- ActionFormインスタンスのマルチスレッドアクセスが不適切に処理されるため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- 環境（envp）に2回現れる変数の処理中、Perlに欠陥があり、最後の値が%ENVで表示され、getenvで最初の値が返されます。認証されていないリモートの攻撃者がこれを悪用し、汚染確認で保護機能が与えられるにもかかわらず、間違った変数をサブプロセスに伝播させる可能性があります。（CVE-2016-2381）- ファイルアップロードのリクエストを処理するとき、コンテンツタイプヘッダーの境界が不適切に処理されるため、Apache Commons FileUploadコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクしているプロセスを応答不能にする可能性があります。（CVE-2016-3092）- RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者攻撃の脆弱性がさまざまなコンポーネントにあります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388）- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあるため、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。さらに永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムにオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号スイートでデフォルトで発生する可能性があります。（CVE-2017-3732）- UIフレームワークに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10091）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89537	Fedora 22：perl-PathTools-3.47-312.fc22（2016-4ca904238f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87885	FreeBSD：p5-PathTools -- File::Spec::canonpath が汚染を損失します（333f655a-b93a-11e5-9efa-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2016/1/13	2021/1/4	high
89560	Fedora 23：perl-PathTools-3.60-2.fc23（2016-69e506e02d）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
96861	GLSA-201701-75：Perl：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
88083	Ubuntu 15.04/15.10：perl の脆弱性（USN-2878-1）	Nessus	Ubuntu Local Security Checks	2016/1/22	2023/1/17	high
87853	Debian DSA-3441-1：perl - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/12	2021/1/11	high
90164	openSUSE セキュリティ更新：perl（openSUSE-2016-386）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
101837	Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2017年7月CPU）	Nessus	Misc.	2017/7/20	2022/4/11	critical

検出

プラグインの検索

high

high

high

high

high

high

high

critical