CVE-2016-6185
Yüksək
Təsvir
Perl-dəki XSLoader-in XSLoader::load metodu string eval daxilində çağırıldıqda .so fayllarını düzgün şəkildə tapmır ki, bu da lokal istifadəçilərə cari işçi kataloqdakı Trojan horse kitabxanası vasitəsilə ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Perl
Dərc2 avq 2016
İlk görülmə2 avq 2016
Necə düzəltmək olar
Yeniləyin
- perl perl5.24.1, 5.25.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PRIPTDA6XINBVEJXI2NGLKVEINBREHTN/
- security.gentoo.org/glsa/201701-75
- usn.ubuntu.com/3625-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ITYZJXQH24X2F2LAOQEQAC5KXLYJTJ76/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5RFDMASVZLFZYBB2GNTZXU6I76E4NA4V/
- usn.ubuntu.com/3625-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perl perl | 5.23.0 ≤ v < 5.24.1, 5.25.0 ≤ v < 5.25.3 | 5.24.1, 5.25.3 |
| fedoraproject fedora | 22, 23, 24 | — |
| debian debian_linux | 8.0 | — |
| oracle solaris | 10, 11.3 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.