漏洞信息详情

Perl PathTools 安全漏洞

• CNNVD编号：CNNVD-201601-227
• 危害等级： 高危
  
• CVE编号： CVE-2015-8607
• 漏洞类型： 输入验证错误
• 发布时间： 2016-01-14
• 威胁类型： 远程
• 更新时间： 2020-07-16
• 厂        商： canonical
• 漏洞来源：

漏洞简介

Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。PathTools是一套用于系统文件路径的模式匹配工具。

Perl中使用的PathTools 3.62之前版本中的File：：Spec模块中的‘canonpath’函数存在安全漏洞，该漏洞源于程序没有正确保存数据的taint属性。攻击者可借助特制的字符串利用该漏洞绕过taint保护机制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://rt.perl.org/Public/Bug/Display.HTML?id=126862

参考网址

来源:CONFIRM

链接:https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731

来源:BID

链接:https://www.securityfocus.com/bid/80504

来源:DEBIAN

链接:https://www.debian.org/security/2016/dsa-3441

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-January/176228.HTML

来源:CONFIRM

链接:http://cpansearch.perl.org/src/RJBS/PathTools-3.62/Changes

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-03/msg00112.HTML

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2016-January/175494.HTML

来源:CONFIRM

链接:http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.HTML

来源:CONFIRM

链接:https://rt.perl.org/Public/Bug/Display.HTML?id=126862

来源:GENTOO

链接:https://security.gentoo.org/glsa/201701-75

来源:SECTRACK

链接:http://www.securitytracker.com/id/1034772

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2878-1

来源:MISC

链接:https://www.oracle.com/security-alerts/cpujul2020.HTML

受影响实体

• Canonical Ubuntu_linux:15.04  

补丁

• Perl PathTools 安全漏洞的修复措施