发布日期：2011-10-02
更新日期：2011-11-04受影响系统：
Perl Perl 5.14.2
Perl Perl 5.14.2
Perl Perl 5.14.1
Perl Perl 5.12
Perl Perl 5.10.1
Perl Perl 5.10
Perl Digest 1.16
不受影响系统：
Perl Digest 1.17
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 49911
CVE ID: CVE-2011-3597Perl是一种高级、通用、直译式、动态的程序语言。Perl的Digest模块在Digest->new（）功能的实现上存在代码注入漏洞，远程攻击者可利用此漏洞在受影响应用程序中执行任意代码。<*来源：vendor
链接：http://cpansearch.perl.org/src/GAAS/Digest-1.17/Changes
*>测试方法：
--------------------------------------------------------------------------------警 告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！Digest->new（"::MD5lprint "ownaide
";exit（1）;"）;建议：
--------------------------------------------------------------------------------
厂商补丁：Perl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.perl.comSlimPDF Reader多个远程代码执行漏洞Serv-U Web客户端跨站脚本执行漏洞相关资讯 Perl
- Perl的Notepad++环境配置 （04月23日）
- Perl 若A则B判断的表示方法 （05/28/2015 20:35:30）
- Perl中的真与假 （02/23/2015 13:21:51）
| - Perl 循环语句 （05/28/2015 20:39:01）
- Perl 中的正则表达式 （02/23/2015 13:23:42）
- Perl 5.20.2 发布下载 （02/16/2015 08:43:41）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
|
易网时代-编程资源站