CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité dans le
module Digest pour Perl
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueExécution de code arbitraire à distance. 2 Systèmes affectésModule Digest pour Perl versions antérieures à 1.17.3 RésuméUne vulnérabilité dans le module Digest pour le langage Perl peut être exploitée pour exécuter du code arbitraire à distance.4 DescriptionUne vulnérabilité a été corrigée dans le module Digest pour le langage Perl. Les arguments de la fonction Digest->new() ne sont pas normalisés avant d'être utilisés dans un appel à la fonction eval(). Un attaquant qui parvient à exploiter cette vulnérabilité pourrait injecter et exécuter du code Perl arbitraire à distance.5 SolutionSe référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
