Perl Safe.pm模块安全限制绕过漏洞

Question

Perl Safe.pm模块安全限制绕过漏洞

发布日期：2011-05-03
更新日期：2011-05-03

受影响系统：
Ubuntu Ubuntu 8.04 LTS
Ubuntu Ubuntu 6.06 LTS
Ubuntu Ubuntu 11.04
Ubuntu Ubuntu 10.04 LTS
Ubuntu Ubuntu  10.10
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2010-1168,CVE-2010-1447

Perl是一种自由且功能强大的编程语言。它被用作 Web 编程、数据库处理、XML 处理以及系统管理等等。

Safe.pm Perl模块处理Safe::reval和Safe::rdo访问限制时的错误导致Safe.pm Perl模块在实现上存在安全漏洞，攻击者可利用此漏洞绕过某些安全限制并可能执行任意代码。

<*来源：Marc Deslauriers （marc.deslauriers@canonical.com）
  
  链接：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=618489
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ubuntulinux.org/