Avis du CERT-FR

Json

Objet : Vulnérabilité sur Perl

Gestion du document

Référence	CERTA-2006-AVI-009
Titre	Vulnérabilité sur Perl
Date de la première version	05 janvier 2006
Date de la dernière version	05 janvier 2006
Source(s)	Bulletin de sécurité OpenBSD

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire

Systèmes affectés

L'interpréteur de commandes perl sous OpenBSD.

Description

Un débordement de mémoire présent dans la fonction sprintf de l'interpréteur de commandes perl peut être exploité par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Errata d'OpenBSD :
http://www.openbsd.org/errata37.html

Gestion détaillée du document

Date	Description
05 janvier 2006	version initiale.