Perl 'Email::Address'模块本地拒绝服务漏洞

发布日期：2014-06-18
更新日期：2014-06-19

受影响系统：
Perl Email::Address < 1.905
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 68084
 CVE(CAN) ID: CVE-2014-0477
 
Perl是一种高级、通用、直译式、动态的程序语言。Email::Address是用于RFC 2822地址解析和创建的模块。
 
Email::Address 1.905之前版本在Email::Address::parse的实现上存在本地拒绝服务漏洞，成功利用后可使本地攻击者造成拒绝服务。

Perl 获取cpu使用率

Linux Socket实现机器间的通信(Perl)

Perl中pop与push函数

【Perl脚本】找出日志中的错误信息并发送邮件

用Perl 从MySQL取出数据做统计分析代码
 
<*来源：Bastian Blank
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Perl
 ----
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
[1] https://metacpan.org/release/Email-Address
 [2] https://github.com/rjbs/Email-Address/commit/83f8306117115729ac9346523762c0c396251eb5
 [3] https://github.com/rjbs/Email-Address/blob/master/Changes