Perl regexec.c拒绝服务漏洞（ CVE-2015-8853）

Perl regexec.c拒绝服务漏洞（ CVE-2015-8853）
发布日期：2016-05-25
更新日期：2016-05-26

受影响系统：

Perl Perl < 5.24.0

描述：

CVE（CAN） ID: CVE-2015-8853

Perl是一种高级、通用、直译式、动态的程序语言。

Perl 5.24.0之前版本，regexec.c里函数S_reghop3、S_reghop4、S_reghopmaybe3存在安全漏洞，上下文独立的攻击者通过构造的utf-8数据，可造成拒绝服务。

<*来源：Perl

*>

建议：

厂商补丁：

Perl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://perl5.git.perl.org/perl.git/commitdiff/22b433eff9a1ffa2454e18405a56650f07b385b5

https://rt.perl.org/Public/Bug/Display.html？id=123562

https://bugzilla.redhat.com/show_bug.cgi？id=1329106Perl 获取cpu使用率 http://www.linuxidc.com/Linux/2013-06/85950.htmPerl中pop与push函数 http://www.linuxidc.com/Linux/2013-01/78154.htm【Perl脚本】找出日志中的错误信息并发送邮件 http://www.linuxidc.com/Linux/2012-11/75069.htm用Perl 从MySQL取出数据做统计分析代码 http://www.linuxidc.com/Linux/2012-02/53289.htmPerl语言入门第六版中文清晰PDF http://www.linuxidc.com/Linux/2014-08/105402.htm为什么Perl 6花了如此长时间开发 http://www.linuxidc.com/Linux/2015-07/119965.htmPerl 的详细介绍：请点这里
Perl 的下载地址：请点这里