已发现 Perl 未正确处理某些包含无效反向参考的正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2013-7422)

Markus Vervier 发现，Perl 未正确处理 Data: : Dumper 模块中的嵌套。攻击者可利用此问题造成 Perl 消耗资源及崩溃，进而导致拒绝服务。
(CVE-2014-4330)

Stephane Chazelas 发现，Perl 未正确处理重复环境变量。攻击者可能使用此问题绕过感染保护机制。(CVE-2016-2381)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201701-75 中所述漏洞的影响（Perl：多个漏洞）在 Perl 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，造成拒绝服务条件或者提升权限。解决方法：目前无任何已知的解决方法。

此 Perl 更新可修复以下问题：

- CVE-2016-6185：Xsloader 查看“(eval)”目录。
 (bsc#988311)

- CVE-2016-1238：在当前目录中搜索可选模块。(bsc#987887)

- CVE-2015-8853：在遇到错误的 utf8 时挂起的正则表达式引擎。(bsc)

- CVE-2016-2381：环境 dup 处理缺陷。
 (bsc#967082)

- 受感染模式下的“请求中的不安全依存关系”错误。
 (bsc#984906)

-“use utf8”处理中的内存泄漏。(bsc#928292)

- 缺少调试程序的锁定原型。(bsc#932894)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 Perl 更新可修复以下问题：

- CVE-2016-6185：Xsloader 查看“(eval)”目录。
 (bsc#988311)

- CVE-2016-1238：在当前目录中搜索可选模块。(bsc#987887)

- CVE-2015-8853：在遇到错误的 utf8 时挂起的正则表达式引擎。(bsc)

- CVE-2016-2381：环境 dup 处理缺陷。
 (bsc#967082)

- 受感染模式下的“请求中的不安全依存关系”错误。
 (bsc#984906)

-“use utf8”处理中的内存泄漏。(bsc#928292)

- 缺少调试程序的锁定原型。(bsc#932894)

此更新从 SUSE:SLE-12:Update 更新项目导入。

修正操控环境变量以匹配 glibc 处理重复环境变量的方式。Perl 现在使用列在环境数组中的第一个变量，并从数组中删除相同名称变量的任何后续条目，以使子进程在其环境中仅有一个变量实例。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Stephane Chazelas 发现 Perl 处理环境的过程中出现一个缺陷。Perl 会提供一个 Perl-space 哈希变量 %ENV，可用来查找环境变量。如果某变量在 envp 中出现两次，只有最后一个值会显示在 %ENV 中，但是 getenv 将返回第一个值。对于 %ENV 中的值会应用 Perl 受感染的安全机制，但该环境的其他值不会应用此机制。感染检查本应提供保护机制，但同时也可导致模糊的环境，进而造成将环境变量传播到子进程。

通过此更新，Perl 的行为将出现以下变更：

- 将第一个环境变量填入 %ENV 中，与 getenv 的返回值相同。
 - 删除重复的环境条目。

此 perl 更新可修复以下问题：

- CVE-2016-6185：xsloader 查看“(eval)”目录 [bsc#988311]

- CVE-2016-1238：在当前目录中搜索可选模块 [bsc#987887]

- CVE-2015-8853：regex 引擎在遇到错误的 utf8 时挂起 [bnc976584]

- CVE-2016-2381：环境 dup 处理缺陷 [bsc#967082]

- utf8_mg_pos_cache_update 的 perl 错误 [bsc#929027]

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 perl 更新可修复以下问题：

- CVE-2016-2381：已修复环境重复变量处理缺陷 [boo#967082]

- 修复“use utf8”处理中的内存泄漏 [boo#928292]

- CVE-2015-8607：已修复 canonpath 中的感染传播 [boo#961528]

MITRE 报告：

Perl 可能允许上下文有关的攻击者通过 envp 中的重复环境变量，绕过子进程中的感染保护机制。

远程主机上安装的 Oracle Enterprise Manager Grid Control 版本缺少一个安全修补程序。因而会受到多个漏洞的影响：- 由于未正确验证椭圆曲线中的点，Bouncy Castle Java 库中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过使用一系列特制的椭圆曲线 Diffie-Hellman (ECDH) 密钥交换（亦称作“无效曲线攻击”），获得私钥。(CVE-2015-7940) - Perl 的 PathTools 模块中的 File::Spec::canonpath() 函数中存在缺陷，会在即使传输已污染的输入时，仍返回无污染字符串时会触发。未经身份验证的远程攻击者可利用此问题，将未经身份验证的用户输入传递至敏感或不安全区域。(CVE-2015-8607) - 由于未正确验证用户提供的输入，Perl 的 MapPathA() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-8608) - 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Perl 中存在缺陷，当处理在环境 (envp)中出现两次的变量时会触发，造成 %ENV 中出现最末值，而 getenv 返回首个值。未经身份验证的远程攻击者可利用此问题，造成变量错误传播至子进程，与污染检查提供的保护无关。(CVE-2016-2381) - 处理文件上传请求时，由于未正确处理内容类型标头的边界，Apache Commons FileUpload 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程无响应。(CVE-2016-3092) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，多个组件（亦称作 ‘httpoxy’）中存在中间人漏洞。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5386, CVE-2016-5387, CVE-2016-5388) - OpenSSL 组件的 x86_64 Montgomery 平方运算实现中存在一个进位传播错误，可造成 BN_mod_exp() 函数产生错误结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - UI Framework 组件中存在不明缺陷，允许经身份验证的远程攻击者影响完整性。(CVE-2017-10091)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89100	Ubuntu 14.04 LTS：Perl 漏洞 (USN-2916-1)	Nessus	Ubuntu Local Security Checks	2016/3/3	2023/10/20	high
96861	GLSA-201701-75：Perl：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/30	2021/1/11	high
93437	SUSE SLED12 / SLES12 安全更新：perl (SUSE-SU-2016:2263-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
93583	openSUSE 安全更新：perl (openSUSE-2016-1086)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
89555	Fedora 23：perl-5.22.1-351.fc23 (2016-5d4fc5ecc9)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89062	Debian DSA-3501-1：perl - 安全更新	Nessus	Debian Local Security Checks	2016/3/2	2021/1/11	high
89882	Fedora 22：perl-5.20.3-329.fc22 (2016-1fb63e3bf3)	Nessus	Fedora Local Security Checks	2016/3/14	2021/1/11	medium
93371	SUSE SLES11 安全更新：perl (SUSE-SU-2016:2246-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	high
90164	openSUSE 安全更新：perl (openSUSE-2016-386)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
91028	FreeBSD：perl5 -- 感染机制绕过漏洞 (d9f99491-1656-11e6-94fa-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/5/11	2021/1/4	high
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2022/4/11	critical

检测

插件搜索

high

high

high

high

medium

high

medium

high

high

high

critical