Avis du CERT-FR
Objet : Vulnérabilité de Perl
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Perl 5.8.7 ;
- Perl 5.9.2.
Résumé
Une vulnérabilité présente dans Perl permet à un utilisateur distant de provoquer un déni de service.
Description
Une erreur de type chaîne de format présente dans une fonction de l'interpréteur de commandes Perl permet à un utilisateur distant mal intentionné de provoquer l'arrêt inopiné de cet interpréteur et par extension l'arrêt de l'application qui l'utilise. Cette vulnérabilité peut être exploitée par le biais d'une chaîne de caractères malicieusement construite passée en paramètre à l'application vulnérable.
Solution
Se référer au bulletin de l'éditeur pour l'obtention de correctifs (cf. Documentation).
Documentation
-
Bulletin de sécurité Debian DSA-943 du 16 janvier 2006 :
http://www.debian.org/security/2006/dsa-943 -
Bulletin de sécurité Gentoo GLSA 200512-01 du 07 décembre 2005 :
http://www.gentoo.org/security/en/glsa/glsa-200512-01.xml -
Bulletin de sécurité Mandriva MDKSA-2005:225 du 08 décembre 2005 :
http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:225 -
Bulletin de sécurité RedHat RHSA-2005:880 du 20 décembre 2005 :
http://rhn.redhat.com/errata/RHSA-2005-880.html -
Bulletin de sécurité RedHat RHSA-2005:881 du 20 décembre 2005 :
http://rhn.redhat.com/errata/RHSA-2005-881.html -
Bulletin de sécurité SUSE SUSE-SA:2005:071 du 20 décembre 2005 :
http://www.novell.com/linux/security/advisories/2005_71_perl.html -
Bulletin de sécurité Sun Solaris #102192 du 28 février 2006 :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102192-1 -
Bulletin de sécurité Ubuntu #USN-222-1 : http://www.ubuntulinux.org/support/documentation/usn/usn-222-1
http://www.ubuntulinux.org/support/documentation/usn/usn-221-1 -
Bulletin de sécurité de l'US-CERT VU#946969 :
http://www.kb.cert.org/vuls/id/946969 -
Bulletin de sécurité de l'US-CERT VU#948385 :
http://www.kb.cert.org/vuls/id/948385 -
Site de Perl :
http://www.perl.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 décembre 2005 | version initiale. |
| 13 décembre 2005 | ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:225. |
| 21 décembre 2005 | ajout des références aux bulletins de sécurité SUSE SUSE-SA:2005:071, RedHat RHSA-2005:880 et RedHat RHSA-2005:881. |
| 16 janvier 2006 | ajout de la référence au bulletin de sécurité Debian DSA-943. |
| 02 mars 2006 | ajout de la référence au bulletin de sécurité Solaris. |