S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 décembre 2002 No CERTA-2002-AVI-279

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans PERL

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Baisse du niveau de sécurité.

2 Systèmes affectés

• Safe.pm version 2.06 dans Perl 5.6.1 ;
• Safe.pm version 2.07 dans Perl 5.8.0.

3 Résumé

Une vulnérabilité a été découverte dans l'une des fonctions du module safe.pm.

4 Description

Le module Safe permet la création de compartiments dans lesquels du code perl peut être évalué sans aucun accès à des variables extérieures.

Une vulnérabilité présente dans l'une des fonctions de ce module ne permet pas de garantir la bonne exécution du code dans ce compartiment.

5 Solution

Mettre à jour les versions affectées de Perl.

6 Documentation

• bulletin de sécurité Debian :

  http://www.debian.org/security/2002/dsa-208
  

• bulletin de sécurité Trustix :

  http://www.trustix.net/errata/misc/2002/TSL-2002-0087-perl.asc.txt
  

Gestion détaillée du document

23 décembre 2002

version initiale.