CVE-2012-6329
Təsvir
Perl 5.17.7 versiyasından əvvəlki Locale::Maketext tətbiqində Maketext.pm daxilindəki _compile funksiyası mötərizə notasiyasının kompilyasiyası zamanı geri slash-ləri və tam təyin edilmiş metod adlarını düzgün emal etmir. Bu, kontekstdən asılı hücumçulara istifadəçilərdən tərcümə sətirlərini qəbul edən tətbiqlərə hazırlanmış giriş vasitəsilə ixtiyari əmrləri icra etməyə imkan verir; bu hal 5.1.3 versiyasından əvvəlki TWiki tətbiqi ilə, həmçinin 1.0.x-dən 1.0.10-a qədər və 1.1.x-dən 1.1.6-ya qədər olan Foswiki tətbiqi tərəfindən nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perl perl | v ≤ 5.16.2, 5.10, 5.10.0, 5.10.1, 5.11.0, 5.11.1, 5.11.2, 5.11.3, 5.11.4, 5.11.5, 5.12.0, 5.12.1, 5.12.2, 5.12.3, 5.13.0, 5.13.1, 5.13.2, 5.13.3, 5.13.4, 5.13.5, 5.13.6, 5.13.7, 5.13.8, 5.13.9, 5.13.10, 5.13.11, 5.14.0, 5.14.1, 5.14.2, 5.14.3, 5.16.0, 5.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.