受影响系统:
Larry Wall Perl 5.8.8
Perl在处理畸形的正则表达式时存在漏洞,如果用户所提供的正则表达式字符包含在“\Q...\E”结构所保护的变量中的话,则Perl解释器在编译正则表达式时可能会出现缓冲区溢出,导致拒绝服务的情况。
厂商补丁:
Debian已经为此发布了一个安全公告(DSA-1556-1)以及相应补丁:
链接:http://www.debian.org/security/2008/dsa-1556
0
我喜欢0
我讨厌| ·06-04 TFTP Server 服务器Error报文处理远... |
| ·06-04 Sun Solaris TCP SYN Flood存在远程... |
| ·06-04 Novell GroupWise客户端 HTML注入及... |
| ·06-04 Perl Unicode “\Q...\E” 表达式缓... |
| ·06-04 Comodo 防火墙 SSDT 钩子的多个本地... |
| ·06-04 Sun Java 系统目录代理服务器远程非... |
| ·06-04 Novell GroupWise处理 mailto URI缓... |
| ·06-04 MPlayer sdpplin_parse()函数 RTSP... |
| ·06-04 Firefly媒体服务器Content-Length字... |
| ·06-03 黑客利用银行漏洞窃5万美元 |
| ·06-04 TFTP Server 服务器Error报文处理... |
| ·06-04 Sun Solaris TCP SYN Flood存在远... |
| ·06-04 Novell GroupWise客户端 HTML注入... |
| ·06-04 Perl Unicode “\Q...\E” 表达式... |
| ·06-04 Comodo 防火墙 SSDT 钩子的多个本... |
| ·06-04 Sun Java 系统目录代理服务器远程... |
| ·06-04 Novell GroupWise处理 mailto UR... |