The remote host is affected by the vulnerability described in GLSA-201311-17 (Perl: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Perl. Please review the       CVE identifiers referenced below for details.
  Impact :

    A local attacker could cause a Denial of Service condition or perform       symlink attacks to overwrite arbitrary files with the privileges of the       user running the application. A context-dependent attacker could cause a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Solaris system is missing necessary patches to address security updates :

  - Race condition in the rmtree function in the File::Path     module in Perl 5.6.1 and 5.8.4 sets read/write     permissions for the world, which allows local users to     delete arbitrary files and directories, and possibly     read files and directories, via a symlink attack.
    (CVE-2004-0452)

  - Buffer overflow in the PerlIO implementation in Perl     5.8.0, when installed with setuid support (sperl),     allows local users to execute arbitrary code by setting     the PERLIO_DEBUG variable and executing a Perl script     whose full pathname contains a long directory tree.
    (CVE-2005-0156)

  - Race condition in the rmtree function in File::Path.pm     in Perl before 5.8.4 allows local users to create     arbitrary setuid binaries in the tree being deleted, a     different vulnerability than CVE-2004-0452.
    (CVE-2005-0448)

  - Untrusted search path vulnerability in Perl before     5.8.7-r1 on Gentoo Linux allows local users in the     portage group to gain privileges via a malicious shared     object in the Portage temporary build directory, which     is part of the RUNPATH. (CVE-2005-4278)

  - Integer overflow in the regular expression engine in     Perl 5.8.x allows context-dependent attackers to cause a     denial of service (stack consumption and application     crash) by matching a crafted regular expression against     a long string. (CVE-2010-1158)

  - Off-by-one error in the decode_xs function in     Unicode/Unicode.xs in the Encode module before 2.44, as     used in Perl before 5.15.6, might allow     context-dependent attackers to cause a denial of service     (memory corruption) via a crafted Unicode string, which     triggers a heap-based buffer overflow. (CVE-2011-2939)

  - CGI.pm module before 3.63 for Perl does not properly     escape newlines in (1) Set-Cookie or (2) P3P headers,     which might allow remote attackers to inject arbitrary     headers into responses from applications that use     CGI.pm. (CVE-2012-5526)

リモートホストは、GLSA-201311-17（Perl：複数の脆弱性）で説明されている脆弱性の影響を受けます

Perl で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすか、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。コンテキスト依存の攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Perl 5.6.1 および 5.8.4 における File::Path モジュールの rmtree 関数の競合状態が、読み取り/書き込み権限を全ユーザーに設定します。これにより、ローカルユーザーが、シンボリックリンク攻撃を介して、任意のファイルとディレクトリを削除し、ファイルとディレクトリを読み取る可能性があります。
 (CVE-2004-0452)

- Perl 5.8.0 における PerlIO 実装のバッファオーバーフローにより、setuid サポート（sperl）でインストールされた場合、ローカルユーザーが、PERLIO_DEBUG 変数を設定し、フルパス名に長いディレクトリツリーを含む Perl スクリプトを実行することにより、任意のコードを実行する可能性があります。
 (CVE-2005-0156)

- 5.8.4 より前の Perl における File::Path.pm の rmtree 関数の競合状態により、ローカルユーザーが、削除中のツリーで任意の setuid バイナリを作成する可能性があります。これは、CVE-2004-0452 とは別の脆弱性です。
 (CVE-2005-0448)

- Gentoo Linux 上の 5.8.7-r1 より前の Perl にある信頼できない検索パスの脆弱性により、portage グループのローカルユーザーが、RUNPATH の一部である Portage 一時ビルドディレクトリの悪意ある共有オブジェクトを介して、権限を取得する可能性があります。(CVE-2005-4278)

- Perl 5.8.x の正規表現エンジンにおける整数オーバーフローにより、コンテキスト依存の攻撃者が、細工された正規表現を長い文字列に一致させることにより、サービス拒否（スタック消費とアプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2010-1158)

- 5.15.6 より前の Perl で使用される場合のように、2.44 より前の Encode モジュールにおける Unicode/Unicode.xs の decode_xs 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された Unicode 文字列を介して、サービス拒否（メモリ破損）を引き起こす可能性があります。(CVE-2011-2939)

- 3.63 より前の Perl 向け CGI.pm モジュールは、（1）Set-Cookie ヘッダーまたは（2）P3P ヘッダーで改行を適切にエスケープしていません。これにより、リモートの攻撃者が、 CGI.pm を使用しているアプリケーションからの応答に、任意のヘッダーを注入する可能性があります。(CVE-2012-5526)

遠端主機受到 GLSA-201311-17 中所述的弱點影響 (Perl：多個弱點)

在 Perl 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可使用執行應用程式之使用者的權限，造成拒絕服務情形或發動符號連結攻擊以覆寫任意檔案。內容相依的攻擊者可造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Perl 5.6.1 和 5.8.4 版中，File::Path 模組的 rmtree 函式有一個爭用情形，可設定任何人皆可讀取/寫入的權限，其允許本機使用者透過符號連結攻擊刪除任意檔案和目錄，甚至可能讀取檔案和目錄。
 (CVE-2004-0452)

- 若安裝的 Perl 5.8.0 具有 setuid 支援 (sperl)，Perl 5.8.0 中的 PerlIO 實作會發生緩衝區溢位，其允許本機使用者設定 PERLIO_DEBUG 變數，並執行路徑名稱中含有長目錄樹狀結構的 Perl 指令碼，從而執行任意程式碼。
 (CVE-2005-0156)

- 在 5.8.4 版之前的 Perl 中，File::Path.pm 的 rmtree 函式有一個爭用情形，允許本機使用者在已刪除的樹狀結構中建立任意 setuid 二進位；此弱點與 CVE-2004-0452 不同。
 (CVE-2005-0448)

- 在 Gentoo Linux 上，5.8.7-r1 版之前的 Perl 有一個未受信任的搜尋路徑弱點，允許 portage 群組中的本機使用者，透過 Portage 暫存版本目錄 (屬於 RUNPATH 的一部分) 中惡意的共用物件取得權限。(CVE-2005-4278)

- Perl 5.8.x 版中的規則運算式引擎有一個整數溢位問題，允許內容相依的攻擊者針對長字串比對特製的規則運算式，從而造成拒絕服務 (堆疊消耗和應用程式損毀)。(CVE-2010-1158)

- 在 5.15.6 之前版本的 Perl 所用的 2.44 之前版本的 Encode 模組中，Unicode/Unicode.xs 的 decode_xs 函式有一個差一錯誤，可能允許內容相依的攻擊者透過特製的 Unicode 字串觸發堆積型緩衝區溢位，從而造成拒絕服務 (記憶體損毀)。(CVE-2011-2939)

- 適用於 Perl 的 3.63 版之前的 CGI.pm 模組，並未正確在 (1) Set-Cookie 或 (2) P3P 標頭中逸出新行，可能會允許遠端攻擊者將任意標頭插入來自使用 CGI.pm 的應用程式之回應。(CVE-2012-5526)

远程主机受到 GLSA-201311-17 中所述漏洞的影响（Perl：多种漏洞）

在 Perl 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可造成拒绝服务情况或执行符号链接攻击，以便以运行该应用程序的用户的权限覆盖任意文件。上下文有关的攻击者可造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Perl 5.6.1 和 5.8.4 的 File::Path 模块的 rmtree 函数中的争用条件设置了全局读/写权限，从而允许本地用户通过符号链接攻击删除任意文件和目录，并可能读取文件和目录。
 (CVE-2004-0452)

- 当安装有 setuid 支持 (sperl) 时，Perl 5.8.0 的 PerlIO 实现中的缓冲区溢出允许本地用户通过设置 PERLIO_DEBUG 变量和执行 Perl 脚本（其完整路径名包含长目录树）执行任意代码。
 (CVE-2005-0156)

- 低于 5.8.4 的 Perl 的 File::Path.pm 的 rmtree 函数中的争用条件允许本地用户在被删除的树中创建任意 setuid 二进制文件，此漏洞与 CVE-2004-0452 不同。
 (CVE-2005-0448)

- 在 Gentoo Linux 中，低于 5.8.7-r1 的 Perl 中的不受信任搜索路径漏洞允许 portage 群组中的本地用户通过 Portage 临时版本目录中的恶意共享对象（RUNPATH 的一部分）获取权限。(CVE-2005-4278)

- Perl 5.8.x 的正则表达式引擎中的整数溢出允许上下文有关的攻击者通过将构建的正则表达式与长字符串相匹配，造成拒绝服务（堆栈消耗和应用程序崩溃）。(CVE-2010-1158)

- 在低于 5.15.6 的 Perl 中，低于 2.44 的 Encode 模块的 Unicode/Unicode.xs 的 decode_xs 函数中的差一错误允许上下文有关的攻击者通过构建的 Unicode 字符串（触发基于堆的缓冲区溢出）造成拒绝服务（内存损坏）。(CVE-2011-2939)

- 3.63 之前的 Perl 的 CGI.pm 模块未正确对 (1) Set-Cookie 或 (2) P3P 标头中的换行符进行转义，这可允许远程攻击者向使用 CGI.pm 的应用程序中的响应注入任意标头。(CVE-2012-5526)

ID	Name	Product	Family	Published	Updated	Severity
71119	GLSA-201311-17 : Perl: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/29/2013	1/6/2021	info
80731	Oracle Solaris Third-Party Patch Update : perl-58 (cve_2012_5526_configuration_vulnerability1)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	info
71119	GLSA-201311-17：Perl：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/29/2013	1/6/2021	medium
80731	Oracle Solaris サードパーティのパッチの更新：perl-58（cve_2012_5526_configuration_vulnerability1）	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
71119	GLSA-201311-17：Perl：多個弱點	Nessus	Gentoo Local Security Checks	11/29/2013	1/6/2021	medium
80731	Oracle Solaris 第三方修補程式更新：perl-58 (cve_2012_5526_configuration_vulnerability1)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
71119	GLSA-201311-17 : Perl：多种漏洞	Nessus	Gentoo Local Security Checks	11/29/2013	1/6/2021	medium
80731	Oracle Solaris 第三方修补程序更新：perl-58 (cve_2012_5526_configuration_vulnerability1)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high

Detections

Analytics

Plugins Search

info

info

medium

high

medium

high

medium

high