发布日期:2011-05-03
更新日期:2011-05-03
受影响系统:
Ubuntu Ubuntu 8.04 LTS
Ubuntu Ubuntu 6.06 LTS
Ubuntu Ubuntu 11.04
Ubuntu Ubuntu 10.04 LTS
Ubuntu Ubuntu 10.10
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2011-1487
Perl是一种自由且功能强大的编程语言。它被用作 Web 编程、数据库处理、XML 处理以及系统管理等等。
lc、lcfirst、uc和ucfirst函数在处理taint输入时没有正确应用taint属性,攻击者可利用此漏洞绕过某些安全现状。此漏洞仅影响Ubuntu 8.04 LTS, 10.04 LTS 和10.10。
<*来源:Marc Deslauriers (marc.deslauriers@canonical.com)
链接:?bug=618489
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: