Perl “decode_xs()” és “File::Glob::bsd_glob()” sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Perl 5.x

Összefoglaló

A Perl két olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

1. A “File::Glob::bsd_glob()” függvényben hiba lép fel a GLOB_ALTDIRFUNC jelző (flag) kezelésekor, amit kihasználva hibás hozzáférés (access violation) okozható és tetszőleges kód futtatható.
2. Az Encode “decode_xs()” függvényének hibája kihasználható egy halom túlcsordulás okozására, speciálisan erre a célra készített bemenettel.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: cpansearch.perl.org
SECUNIA 46172
CVE-2011-2728 - NVD CVE-2011-2728
CVE-2011-2939 - NVD CVE-2011-2939