远程 Debian 9 主机上安装的一个程序包受到 dla-3035 公告中提及的多个漏洞影响。

  - 在版本低于 1.632 的 DBI 模块（适用于 Peri）中发现一个问题。DBD: : File 驱动程序可以打开除通过 f_dir 属性明确传递的文件夹之外其他文件夹中的文件。(CVE-2014-10401)

  - 在适用于 Perl 的 DBI 模块 1.643 及之前版本中发现一个问题。DBD: : File 驱动程序可以打开除通过数据源名称 (DSN) 中的 f_dir 属性明确传递的文件夹之外其他文件夹中的文件。注意：
    此问题是因对 CVE-2014-10401 的修复不完整所致。(CVE-2014-10402)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Debian DLA-3035-1：libdbi-perl - LTS 安全更新

medium Nessus 插件 ID 161684

未找到更改日志