Sigurnosni propust unutar programskog paketa Perl

Otkriven je sigurnosni propust u radu programskog paketa perl. Propust je uzrokovan nepravilnim brisanjem zastavice "taint" za vrijednost koju vraća funkcija "lc". Propust napadaču omogućuje proizvoljan unos podataka u aplikaciju koja koristi funkciju "lc".

Propust ima oznake: CVE-2011-1487 i DSA-2265-1.

Propust je ispravljen u Debianovom paketu perl verzije 5.10.0-19lenny4 za Debian lenny.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update
apt-get -y install perl

Više o tome na:
http://www.debian.org/security/2010/dsa-2265

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/

uto, 2011-07-05 09:49 - Toni Pralas
Vijesti: 
Sigurnosni propusti
Kategorije: 
Sigurnost
Vote: 
0
No votes yet