RHSA-2021:0343: perl 安全更新

来自:吾爱编程
时间:2021-03-27
阅读:

最近收到了服务器有漏洞的通知,提示:RHSA-2021:0343:perl安全更新,接下来就为大家介绍一下perl安全更新的方法,有需要的小伙伴可以参考一下:

RHSA-2021:0343: perl 安全更新

1、漏洞提示:

RHSA-2021:0343: perl 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2020-10543 Perl缓冲区错误漏洞 Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。 Perl 5.30.3之前版本(基于32位平台)中的正则表达式编辑器存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务。
CVE-2020-10878 Perl输入验证错误漏洞 Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。 Perl 5.30.3之前版本中存在输入验证错误漏洞,该漏洞源于程序未正确处理\"PL_regkind[OP(n)] == NOTHING\" 情况。攻击者可借助特制的正则表达式利用该漏洞注入指令。
CVE-2020-12723 Perl远程代码执行漏洞 Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。 Perl 5.30.3之前版本中的regcomp.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或可能执行代码。

3、影响说明:

软件:perl-Pod-Escapes 1.04-295.el7
命中:perl-Pod-Escapes version less than 1:1.04-299.el7_9
路径:/usr/share/man/man3/Pod::Escapes.3pm.gz
软件:perl-macros 5.16.3-295.el7
命中:perl-macros version less than 4:5.16.3-299.el7_9
路径:/etc/rpm/macros.perl

4、解决方法:

yum update perl-Pod-Escapes
yum update perl-macros

5、重启验证:

reboot

RHSA-2021:0343: perl 安全更新

返回顶部
顶部