Perl.org Perl

ソフト名：Perl.org Perl 5.x

回避策：5.14.2へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, バッファオーバーフロー, リモートコード実行

ソース：

http://www.perl.org/

http://cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod

http://secunia.com/advisories/46172/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2728

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2939

CVE：CVE-2011-2728, CVE-2011-2939

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Perl.org Perl)

回避策：DSA-2267-1にて対応

脆弱性：セキュリティ制限の回避, リモートコード実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00138.html

http://secunia.com/advisories/45121/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1447

CVE：CVE-2010-1447

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Perl.org Perl 5.12.3)

回避策：DSA-2265-1にて対応

脆弱性：セキュリティ制限の回避

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00135.html

http://secunia.com/advisories/43921/

http://secunia.com/advisories/44983/

http://dvw-j.blogspot.com/2011/04/perlorg-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1487

CVE：CVE-2011-1487

危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (CGI.pm 3.50未満, Perl.org Perl 5.12.3)

回避策：RHSA-2011:0558-1にて対応

脆弱性：セキュリティ制限の回避, XSS, HTTPレスポンス分割攻撃, HTTPヘッダインジェクション

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0558.html

http://secunia.com/advisories/42443/

http://secunia.com/advisories/42461/

http://secunia.com/advisories/43921/

http://secunia.com/advisories/44649/

http://dvw-j.blogspot.com/2010/12/cgipm-cgisimple.html

http://dvw-j.blogspot.com/2011/04/perlorg-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2761

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4410

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1487

CVE：CVE-2010-2761, CVE-2010-4410, CVE-2011-1487

危険性：Medium Risk

Novell SUSE Linux Enterprise Server, Novell openSUSE

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11, Novell openSUSE 11.2/11.3/11.4 (Perl.org Perl 5.12.3)

回避策：SUSE-SU-2011:0488-1,openSUSE-SU-2011:0479-1,SUSE-SU-2011:0486-1にて対応,

脆弱性：セキュリティ制限の回避

ソース：http://www.novell.com/products/server/

http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8407126

http://lists.opensuse.org/opensuse-updates/2011-05/msg00025.html

https://hermes.opensuse.org/messages/8405801

https://bugzilla.novell.com/show_bug.cgi?id=676086

http://secunia.com/advisories/43921/

http://secunia.com/advisories/44573/

http://secunia.com/advisories/44585/

http://dvw-j.blogspot.com/2011/04/perlorg-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4777

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1487

CVE：CVE-2010-4777, CVE-2011-1487

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Perl.org Perl 5.12.3)

回避策：FEDORA-2011-4610にて対応

脆弱性：セキュリティ制限の回避

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057891.html

http://secunia.com/advisories/43921/

http://secunia.com/advisories/44168/

http://dvw-j.blogspot.com/2011/04/perlorg-perl.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1487

CVE：CVE-2011-1487

危険性：Low Risk

Perl.org Perl

ソフト名：Perl.org Perl 5.12.3

回避策：Perl Bug #87336にて対応

脆弱性：セキュリティ制限の回避

ソース：http://www.perl.org/

http://rt.perl.org/rt3/Public/Bug/Display.html?id=87336

http://secunia.com/advisories/43921/

危険性：Low Risk