CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Multiples
vulnérabilités dans ActivePerl
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 Risque
2 Systèmes affectésActivePerl versions antérieures à la version 5.10.1, mise à jour numéro 1006.3 RésuméDeux vulnérabilités ont été découvertes dans ActivePerl. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance ou d'exécuter du code arbitraire à distance.4 DescriptionDeux vulnérabilités ont été découvertes dans ActivePerl. Ces vulnérabilités, de type débordement de mémoire (off-by-one), affectent les bibliothèques de gestion de contenu compressé Compress::Raw::Zlib et Compress::Raw::Bzip2. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance ou d'exécuter du code arbitraire à distance.5 SolutionSe référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
