Oracle Solaris 第三方修补程序更新：perl-512 (cve_2012_5195_heap_buffer)

high Nessus 插件 ID 80727

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.12.5 之前的 Perl 5.12.x 版本、5.14.3 之前的 5.14.x 版本以及 15.15.5 之前的 5.15.x 版本的 util.c 中的 Perl_repeatcpy 函数中存在基于堆的缓冲区溢出，允许上下文有关的攻击者通过“x”字符串重复运算符造成拒绝服务（内存消耗和崩溃）或执行任意代码。
(CVE-2012-5195)

- 3.63 之前的 Perl 的 CGI.pm 模块未正确对 (1) Set-Cookie 或 (2) P3P 标头中的换行符进行转义，这可允许远程攻击者向使用 CGI.pm 的应用程序中的响应注入任意标头。(CVE-2012-5526)

- 在低于 5.17.7 的 Perl 的 Locale::Maketext 实现的 Maketext.pm 中，_compile 函数无法在括号标记编译过程中正确处理反斜线和完全限定的名称，从而允许上下文有关的攻击者通过接受用户转换字符串的应用程序中的构建输入执行任意命令，这一点已由低于 5.1.3 的 TWiki 应用程序以及 1.0.x 至 1.0.10 和 1.1.x 至 1.1.6 的 Foswiki 应用程序证实。(CVE-2012-6329)