このperl-DBI用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2020-14392：Perlスタックの再割り当て時のXS関数におけるメモリ破損（bsc#1176412）。

CVE-2020-14393：過度に長いDBDクラス名におけるバッファオーバーフローを修正しました（bsc#1176409）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Perl5 Database Interface（DBI）にいくつかの脆弱性が発見されました。攻撃者が、サービス拒否（DoS）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2019-20919

hv_fetch()ドキュメントでは、NULLのチェックが要求されており、コードでそれが行われています。ただし、その直後にSvOK(profile)が呼び出されることで、NULLポインターデリファレンスが引き起こされます。

CVE-2020-14392

信頼できないポインターデリファレンスの欠陥がPerl-DBIで見つかりました。dbd_db_login6_sv()への呼び出しを操作できるローカルの攻撃者が、メモリ破損を引き起こし、サービスの可用性に影響を与える可能性があります。

CVE-2020-14393

dbih_setup_handle関数の長すぎるDBDクラス名によるバッファオーバーフローにより、データが意図された制限を超えて書き込まれる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン1.636-1+deb9u1で修正されています。

お使いのlibdbi-perlパッケージをアップグレードすることを推奨します。

libdbi-perlの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libdbi-perl

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14493-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 信頼できないポインターデリファレンスの欠陥がPerl-DBI < 1.643で見つかりました。dbd_db_login6_sv()への呼び出しを操作できるローカルの攻撃者が、メモリ破損を引き起こし、サービスの可用性に影響を与える可能性があります。(CVE-2020-14392)

  - DBI.xsのperl-DBI < 1.643でバッファオーバーフローが見つかりました。300文字より長い文字列を提供できるローカルの攻撃者が、領域外書き込みを引き起こし、サービスの可用性やデータの整合性に影響を与える可能性があります。 (CVE-2020-14393)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このperl-DBI用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2020-14392: Perlスタックの再割り当て時のXS関数におけるメモリ破損（bsc#1176412）。

CVE-2020-14393: 過度に長いDBDクラス名におけるバッファオーバーフローを修正しました（bsc#1176409）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このperl-DBI用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2020-14392：Perlスタックの再割り当て時のXS関数におけるメモリ破損（bsc#1176412）。

  - CVE-2020-14393：過度に長いDBDクラス名におけるバッファオーバーフローを修正しました（bsc#1176409）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートのUbuntu 18.04 LTS/20.04 LTSホストには、USN-5030-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。DBD：: ファイルドライバーは、データソース名（DSN）のf_dir属性を介して明確に渡されたフォルダ以外のフォルダからファイルを開く可能性があります。注：
    この問題はCVE-2014-10401の修正が不完全なために存在します。（CVE-2014-10402）

  - DBI.xsのperl-DBI < 1.643でバッファオーバーフローが見つかりました。300文字より長い文字列を提供できるローカルの攻撃者が、領域外書き込みを引き起こし、サービスの可用性やデータの整合性に影響を与える可能性があります。（CVE-2020-14393）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-5030-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Perl用の1.643より前のDBIモジュールで問題が発見されました。DBD：: ファイルドライバーは、データソース名 (DSN) のf_dir属性を介して明確に渡されたフォルダ以外のフォルダからファイルを開く可能性があります。注：
    この問題はCVE-2014-10401の修正が不完全なために存在します。(CVE-2014-10402)

  - DBI.xsのperl-DBI < 1.643でバッファオーバーフローが見つかりました。300文字より長い文字列を提供できるローカルの攻撃者が、領域外書き込みを引き起こし、サービスの可用性やデータの整合性に影響を与える可能性があります。(CVE-2020-14393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このリリースは、CVE-2020-14392（Perlのスタックが再割り当てされたXS関数のメモリ破損）、CVE-2019-20919（dbi_profile()におけるNULLプロファイルデリファレンス）、古いAPI関数がオーバーフローに対して脆弱であるというドキュメント、およびCVE-2020-14393（過度に長いDBDクラス名でのバッファオーバーフロー）を修正します。また、FileHandle Perlモジュールに不足している依存関係を追加します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このperl-DBI用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2020-14392：Perlスタックの再割り当て時のXS関数におけるメモリ破損（bsc#1176412）。

  - CVE-2020-14393：過度に長いDBDクラス名におけるバッファオーバーフローを修正しました（bsc#1176409）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143835	SUSE SLES12セキュリティ更新プログラム：perl-DBI（SUSE-SU-2020:2661-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
140934	Debian DLA-2386-1: libdbi-perlセキュリティ更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high
150595	SUSE SLES11セキュリティ更新プログラム: perl-DBI(SUSE-SU-2020:14493-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
143733	SUSE SLED15/ SLES15セキュリティ更新プログラム：perl-DBI（SUSE-SU-2020:2645-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/5	high
140691	openSUSEセキュリティ更新プログラム：perl-DBI（openSUSE-2020-1483）	Nessus	SuSE Local Security Checks	2020/9/21	2024/2/20	high
143715	SUSE SLED15 / SLES15セキュリティ更新プログラム：perl-DBI（SUSE-SU-2020:2646-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high
152230	Ubuntu 18.04 LTS/20.04 LTS：Perl DBIモジュールの脆弱性（USN-5030-1）	Nessus	Ubuntu Local Security Checks	2021/8/5	2023/10/16	high
157372	Ubuntu 16.04 ESM: Perl DBIモジュールの脆弱性 (USN-5030-2)	Nessus	Ubuntu Local Security Checks	2022/2/4	2023/10/20	high
140817	Fedora 31：perl-DBI（2020-f30298614a）	Nessus	Fedora Local Security Checks	2020/9/28	2024/2/20	high
140744	openSUSEセキュリティ更新プログラム：perl-DBI（openSUSE-2020-1502）	Nessus	SuSE Local Security Checks	2020/9/23	2024/2/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high