Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅以下链接中安全模块的变更文件，获取完整的变更列表。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

必须重新启动所有使用 Safe 扩展模块的应用程序，使更新生效。

检测

Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 perl

high Nessus 插件 ID 60800

未找到变更日志