リモートホストが、GLSA-201701-75（Perl：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性が、Perlで見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行することにより、サービス拒否状態または権限昇格を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

Perl が特定の正規表現を無効な前方参照で不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Perl をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-7422)

Markus Vervier 氏が、Perl が Data: : Dumper モジュールでネスト化を不適切に処理していることを発見しました。攻撃者が、この問題を利用して、Perl にメモリを消費させたり、クラッシュさせたりして、サービス拒否を引き起こす可能性があります。
(CVE-2014-4330)

Stephane Chazelas 氏は、Perl が二重の環境変数を不適切に処理していることを発見しました。攻撃者はこの問題を利用して、taint 保護メカニズムをバイパスする可能性があります。(CVE-2016-2381)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Stephane Chazelas 氏は、Perl の環境処理にバグを発見しました。Perl は Perl-space ハッシュ変数である %ENV を提供し、ここで環境変数を調べることができます。変数が envp に 2 回現れた場合、最後の値のみが %ENV に現れますが、getenv は最初の変数を返します。Perl の taint セキュリティメカニズムが %ENV 内の値に適用されますが、その他の残りの環境には適用されません。これによって環境が不明瞭になり、taint チェックが保護を提供しているはずであるにも関わらず、環境変数がサブプロセスに伝播します。

この更新では、Perl は以下に適合するように動作を変更します：

- %ENV に、getenv が返す最初の環境変数が投入される。
 - 重複する環境エントリは削除される。

glibc が重複した環境変数を処理する方法に合うように、環境変数の操作を修正します。現在、Perl は環境配列にリストされる最初の変数を使用し、同じ名前が付けられた後続する変数のエントリを配列からすべて削除しているため、子プロセスはその環境で変数インスタンスを 1 つだけ持つようになります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-6185：「（eval）」ディレクトリを検索する Xsloader。
 （bsc#988311）

- CVE-2016-1238：任意のモジュールを探すための現在のディレクトリの検索。（bsc#987887）

- CVE-2015-8853：不良な utf8 でハングアップする正規表現エンジン。（bsc）

- CVE-2016-2381：バグを処理する環境 dup。
 （bsc#967082）

- taint モードでの「Insecure dependency in require」エラー。
 （bsc#984906）

- 「use utf8」処理でのメモリリーク。（bsc#928292）

- デバッガーへのロックプロトタイプの欠落。（bsc#932894）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-6185：「（eval）」ディレクトリを検索する Xsloader。
 （bsc#988311）

- CVE-2016-1238：任意のモジュールを探すための現在のディレクトリの検索。（bsc#987887）

- CVE-2015-8853：不良な utf8 でハングアップする正規表現エンジン。（bsc）

- CVE-2016-2381：バグを処理する環境 dup。
 （bsc#967082）

- taint モードでの「Insecure dependency in require」エラー。
 （bsc#984906）

- 「use utf8」処理でのメモリリーク。（bsc#928292）

- デバッガーへのロックプロトタイプの欠落。（bsc#932894）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-6185：「（eval）」ディレクトリを検索する xsloader [bsc#988311]

- CVE-2016-1238：オプションのモジュールを探すためのカレントディレクトリの検索 [bsc#987887]

- CVE-2015-8853：不適切な utf8 にぶらさがっている正規表現エンジン [bnc976584]

- CVE-2016-2381：バグを処理する環境 dup [bsc#967082]

- utf8_mg_pos_cache_update の perl パニック [bsc#929027]

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

perl 用のこの更新では、次の問題を修正しています：

- CVE-2016-2381：環境の二重変数処理バグを修正しました [boo#967082]

- 「use utf8」処理でのメモリリークを修正します [boo#928292]

- CVE-2015-8607：canonpath における汚染伝播を修正しました [boo#961528]

MITRE による報告：

Perl では、コンテキスト依存の攻撃者が、envp で重複する環境変数を通じて、子プロセスで taint 保護メカニズムをバイパスすることを許可している可能性があります。

リモートホストにインストールされているOracle Enterprise Manager Grid Controlのバージョンにセキュリティパッチがありません。そのため、複数の脆弱性の影響を受けます。-楕円曲線内のポイントが不適切に検証されているため、Bouncy Castle Javaライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連の楕円曲線Diffie-Hellman（ECDH）キー交換を利用して秘密キーを取得する可能性があります（「無効な曲線攻撃」とも呼ばれます）。 （CVE-2015-7940） 汚染されている入力が渡されるときでも文字列が汚染されていないものとして返されると、PerlのPathToolsモジュールでFile::Spec::canonpath()関数に欠陥があります。認証されていないリモートの攻撃者がこれを利用し、取り扱いに慎重を要する（安全性が低い）領域に検証されていないユーザー入力を渡す可能性があります。（CVE-2015-8607）- ユーザー入力の検証が不適切なため、PerlでMapPathA()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8608）- ActionFormインスタンスのマルチスレッドアクセスが不適切に処理されるため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- 環境（envp）に2回現れる変数の処理中、Perlに欠陥があり、最後の値が%ENVで表示され、getenvで最初の値が返されます。認証されていないリモートの攻撃者がこれを悪用し、汚染確認で保護機能が与えられるにもかかわらず、間違った変数をサブプロセスに伝播させる可能性があります。（CVE-2016-2381）- ファイルアップロードのリクエストを処理するとき、コンテンツタイプヘッダーの境界が不適切に処理されるため、Apache Commons FileUploadコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクしているプロセスを応答不能にする可能性があります。（CVE-2016-3092）- RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者攻撃の脆弱性がさまざまなコンポーネントにあります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388）- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあるため、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。さらに永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムにオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号スイートでデフォルトで発生する可能性があります。（CVE-2017-3732）- UIフレームワークに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10091）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96861	GLSA-201701-75：Perl：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
89100	Ubuntu 14.04 LTS : Perlの脆弱性 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2023/10/20	high
89062	Debian DSA-3501-1：perl - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/2	2021/1/11	high
89882	Fedora 22：perl-5.20.3-329.fc22（2016-1fb63e3bf3）	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
93437	SUSE SLED12/SLES12 セキュリティ更新：perl（SUSE-SU-2016:2263-1）	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
93583	openSUSE セキュリティ更新：perl（openSUSE-2016-1086）	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
89555	Fedora 23：perl-5.22.1-351.fc23（2016-5d4fc5ecc9）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
93371	SUSE SLES11 セキュリティ更新：perl（SUSE-SU-2016:2246-1）	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	high
90164	openSUSE セキュリティ更新：perl（openSUSE-2016-386）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
91028	FreeBSD：perl5 -- taint メカニズムバイパスの脆弱性（d9f99491-1656-11e6-94fa-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/5/11	2021/1/4	high
101837	Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2017年7月CPU）	Nessus	Misc.	2017/7/20	2022/4/11	critical

検出

プラグインの検索

high

high

high

medium

high

high

medium

high

high

high

critical