Fix Locale::Maketext 漏洞允许从消息目录交叉调用函数 (CVE-2012-6329)。两个子程序包中错误地包含 App::Cpan(3pm) 手册页。此版本使该文件仅存在于 perl-CPAN 程序包中。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复从文件加载代表中间 SHA 状态的 Digest::SHA 对象时的双重释放 (RT#82655)

应运行以下命令且没有任何错误。

perl -MDigest::SHA -e ‘my $d = Digest::SHA->new(256); $d->load(’x’);’ 修复了允许从消息目录交叉调用函数的 Locale::Maketext 漏洞 (CVE-2012-6329)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其版本号，远程主机上运行的 TWiki 实例受到多种安全漏洞的影响：

-“%MAKETEXT{}%”变量未能正确审查用户提供的输入。远程攻击者可利用此问题以 Web 服务器用户的权限在远程主机上执行任意 shell 命令。
 (CVE-2012-6329)

-“%MAKETEXT{}%”变量未能正确审查用户提供的输入，如果将超大值传递到此变量，则可能导致拒绝服务情况。(CVE-2012-6330)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

此 Perl 5 更新修复以下安全问题：

- 修复重新哈希 DoS [bnc#804415] [CVE-2013-1667]

- 改进 CGI crlf 转义 [bnc#789994] [CVE-2012-5526]

- 修复 glob 拒绝服务 [bnc#796014] [CVE-2011-2728]

- 审查 Maketext.pm 中的输入 [bnc#797060] [CVE-2012-6329]

远程主机上的 Perl 受到一个代码执行漏洞的影响。

在低于 5.17.7 的 Perl 中，Locale::Maketext 中的 _compile 函数在括号标记编译过程中未正确处理反斜线和完全限定的方法名称。这可允许上下文有关的攻击者通过构建的输入执行任意命令。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 5.17.7 的 Perl 的 Locale::Maketext 实现的 Maketext.pm 中，_compile 函数无法在括号标记编译过程中正确处理反斜线和完全限定的名称，从而允许上下文有关的攻击者通过接受用户转换字符串的应用程序中的构建输入执行任意命令，这一点已由低于 5.1.3 的 TWiki 应用程序以及 1.0.x 至 1.0.10 和 1.1.x 至 1.1.6 的 Foswiki 应用程序证实。(CVE-2012-6329)

更新后的 perl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

Red Hat 在此感谢 Perl 项目报告 CVE-2012-5195 和 CVE-2013-1667。上游感谢 Tim Brown 作为 CVE-2012-5195 的原始报告者，以及 Yves Orton 作为 CVE-2013-1667 的原始报告者。

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

来自 Red Hat 安全公告 2013:0685：

更新后的 perl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

Red Hat 在此感谢 Perl 项目报告 CVE-2012-5195 和 CVE-2013-1667。上游感谢 Tim Brown 作为 CVE-2012-5195 的原始报告者，以及 Yves Orton 作为 CVE-2013-1667 的原始报告者。

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

已发现 Perl 的 Locale::Maketext 模块未正确处理反斜线和完全限定的方法名称。应用程序使用了不受信任的模板时，攻击者可能会利用此缺陷执行任意代码。

远程主机受到 GLSA-201410-02 中所述漏洞的影响（Perl、Perl Locale-Maketext 模块：多种漏洞）

已报告了 Perl 的 Locale-Maketext 模块中的两种漏洞，恶意用户可利用这两种漏洞危害使用该模块的应用程序。
 这些漏洞是由于“_compile()”函数未正确审查输入造成的，可被利用来注入和执行任意 Perl 代码。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 不延伸 Time::Local::timelocal 中允许的 epoch 值，删除 64 位平台上无用的警告（解决了：rhbz#1149375）

- 修复自定义信号处理程序的 perl 段错误（解决了：
rhbz#991854）

- 重新排序 AnyDBM_File 后端首选项（解决了：
rhbz#1018721）

- 修复 Locale::Maketext 中的反斜线插入（解决了：rhbz#1029016）

- 针对 64 位平台上的 Time::Local 启用 2038 年（解决了：rhbz#1057047）

- 800340 - strftime 内存泄漏 perl 缺陷 (RT#73520)

- 解决了：rhbz#800340

- 修复 CVE-2012-5195 repeatcpy 的堆缓冲区溢出（解决了：rhbz#915691）

- 修复 CVE-2012-5526 Set-Cookie 和 P3P 标头中不当的 CRLF 转义导致的新行注入（解决了：
rhbz#915691）

- 修复 CVE-2012-6329 可能通过 Locale::Maketext 发生的任意代码执行（解决了：rhbz#915691）

- 修复 CVE-2013-1667 重新对代码进行哈希操作时发生的 DoS（解决了：rhbz#915691）

- 848156 - 恢复了 perl-5.8.8-U32019.patch 的代码

- 解决了：rhbz#848156

Fix Locale::Maketext 漏洞允许从消息目录交叉调用函数 (CVE-2012-6329)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 5.12.5 之前的 Perl 5.12.x 版本、5.14.3 之前的 5.14.x 版本以及 15.15.5 之前的 5.15.x 版本的 util.c 中的 Perl_repeatcpy 函数中存在基于堆的缓冲区溢出，允许上下文有关的攻击者通过“x”字符串重复运算符造成拒绝服务（内存消耗和崩溃）或执行任意代码。
 (CVE-2012-5195)

- 3.63 之前的 Perl 的 CGI.pm 模块未正确对 (1) Set-Cookie 或 (2) P3P 标头中的换行符进行转义，这可允许远程攻击者向使用 CGI.pm 的应用程序中的响应注入任意标头。(CVE-2012-5526)

- 在低于 5.17.7 的 Perl 的 Locale::Maketext 实现的 Maketext.pm 中，_compile 函数无法在括号标记编译过程中正确处理反斜线和完全限定的名称，从而允许上下文有关的攻击者通过接受用户转换字符串的应用程序中的构建输入执行任意命令，这一点已由低于 5.1.3 的 TWiki 应用程序以及 1.0.x 至 1.0.10 和 1.1.x 至 1.1.6 的 Foswiki 应用程序证实。(CVE-2012-6329)

5.12.5 之前的 Perl 5.12.x、5.14.3 之前的 Perl 5.14.x 和 5.15.5 之前的 Perl 5.15.x 中 util.c 的 Perl_repeatcpy 函数中基于堆的缓冲区溢出允许上下文有关的攻击者通过“x”字符串重复运算符来造成拒绝服务（内存消耗和崩溃）或者可能执行任意代码。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

此 Perl 5 更新修复以下安全问题：

- 修复重新哈希 DoS [bnc#804415] [CVE-2013-1667]

- 改进 CGI crlf 转义 [bnc#789994] [CVE-2012-5526]

- 修复 glob 拒绝服务 [bnc#796014] [CVE-2011-2728]

- 审查 Maketext.pm 中的输入 [bnc#797060] [CVE-2012-6329]

- 使 getgrent 可用于较长的群组条目 [bnc#788388]

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

更新后的 perl 程序包修复了安全漏洞：

已发现 Perl 的“x”字符串重复运算符容易受到基于堆的缓冲区溢出的影响。攻击者可利用此漏洞执行任意代码 (CVE-2012-5195)。

在低于 5.17.7 的 Perl 的 Locale::Maketext 实现的 Maketext.pm 中，_compile 函数无法在括号标记编译过程中正确处理反斜线和完全限定的方法名称，从而允许上下文有关的攻击者通过接受用户转换字符串的应用程序中的构建输入执行任意命令 (CVE-2012-6329)。

为了避免哈希机制受到算法复杂度攻击，perl 有时会重新计算密钥并对哈希内容进行重新分布。该机制使 perl 不会受到其他系统所受到的攻击。Yves Orton 的研究最近发现二度哈希代码中存在一个缺陷，可造成病态行为。可利用该缺陷，对将任意用户输入用作哈希密钥的代码发起拒绝服务攻击。由于将用户提供的字符串用作哈希密钥是极为常见的操作，所以我们强烈建议 perl 用户尽快更新其 perl 可执行文件。
解决此问题的更新如今已推送到 main-5.8、maint-5.10、maint-5.12、maint-5.14 和 maint-5.16 分支。
两周前已通知供应商*此问题，预期将在今天（或不久后的其他时间）提供更新 (CVE-2013-1667)。

Perl 已更新，修复了 3 个安全问题：

- 修复重新哈希拒绝服务（计算时间）[bnc#804415] [CVE-2013-1667]

- 改进 CGI crlf 转义 [bnc#789994] [CVE-2012-5526]

- 审查 Maketext.pm 中的输入以避免代码注入 [bnc#797060] [CVE-2012-6329]

在 openSUSE 12.1 中，还修复了以下非安全缺陷：

- 修复使用“-”时的 IPC::Open3 缺陷 [bnc#755278]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64368	Fedora 18：perl-5.16.2-237.fc18 (2013-0659)	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	high
64673	Fedora 17：perl-5.14.3-221.fc17 (2013-1836)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	high
63399	TWiki < 5.1.3 多种漏洞	Nessus	CGI abuses	2013/1/7	2022/4/11	high
65247	SuSE 11.2 安全更新：Perl（SAT 修补程序编号 7439）	Nessus	SuSE Local Security Checks	2013/3/13	2021/1/19	high
73735	AIX Perl 公告：perl_advisory4.asc	Nessus	AIX Local Security Checks	2014/4/28	2023/4/21	high
80730	Oracle Solaris 第三方修补程序更新：perl-58 (cve_2012_6329_code_injection1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
65694	CentOS 5 / 6：perl (CESA-2013:0685)	Nessus	CentOS Local Security Checks	2013/3/27	2021/1/4	high
68797	Oracle Linux 5 / 6：perl (ELSA-2013-0685)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
72366	Ubuntu 10.04 LTS / 12.04 LTS / 12.10：perl 漏洞 (USN-2099-1)	Nessus	Ubuntu Local Security Checks	2014/2/6	2021/1/19	high
78384	GLSA-201410-02：Perl、Perl Locale-Maketext 模块：多种漏洞	Nessus	Gentoo Local Security Checks	2014/10/13	2021/1/6	high
91752	OracleVM 3.2：perl (OVMSA-2016-0076)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
64085	Fedora 16：perl-5.14.3-205.fc16 (2013-0633)	Nessus	Fedora Local Security Checks	2013/1/25	2021/1/11	high
80727	Oracle Solaris 第三方修补程序更新：perl-512 (cve_2012_5195_heap_buffer)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
85945	F5 Networks BIG-IP：多种 Perl 漏洞 (SOL15867)	Nessus	F5 Networks Local Security Checks	2015/9/16	2021/3/10	high
65698	RHEL 5 / 6：perl (RHSA-2013:0685)	Nessus	Red Hat Local Security Checks	2013/3/27	2021/1/14	high
69736	Amazon Linux AMI：perl (ALAS-2013-177)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2019/2/7	high
65249	SuSE 10 安全更新：Perl（ZYPP 修补程序编号 8479）	Nessus	SuSE Local Security Checks	2013/3/13	2021/1/19	high
65715	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 perl	Nessus	Scientific Linux Local Security Checks	2013/3/28	2021/1/14	high
66125	Mandriva Linux 安全公告：perl (MDVSA-2013:113)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
74932	openSUSE 安全更新：perl (openSUSE-SU-2013:0497-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high