openSUSE 安全更新：perl-Module-Signature (openSUSE-SU-2013:1178-1)

medium Nessus 插件 ID 75080

语言：

简介

远程 openSUSE 主机缺少安全更新。

描述

perl-Module-Signature 已更新到 0.73，修复了多个缺陷和安全问题：

针对签名检查中的代码执行的安全补丁：

- 针对 bnc#828010 的补丁 (CVE-2013-2145)

- 使用 File::Spec->file_name_is_absolute 正确重现之前的补丁。

- [针对 0.72 的变更 - 2013 年 6 月 5 日，星期三 23:19:02 CST]

- 通过确保以 \ 或 / 字符开头，仅允许从 @INC 中的绝对路径加载 Digest::*。
由 Florian Weimer 提供 (CVE-2013-2145)

- [针对 0.71 的变更 - 2013 年 6 月 4 日，星期二 18:24:10 CST]

- 将用户指定的摘要名称限制为 /^\w+\d+$/。

- 避免从 @INC 中的相对路径加载 Digest::*。
由 Florian Weimer 提供 (CVE-2013-2145)

- [针对 0.70 的变更 - 2012 年 11 月 29 日，星期二 01:45:54 CST]

- 如果 gpg 不存在，则不检查 gpg 版本。当未安装 gpg 可执行文件时，这可避免安装期间不必要的警告。贡献者：Kenichi Ishigaki

- [针对 0.69 的变更 - 2012 年 11 月 2 日，星期五 23:04:19 CST]

- 在这些备用名称下支持 gpg：gpg gpg2 gnupg gnupg2 贡献者：Michael Schwern