S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 février 2005
N° CERTA-2005-AVI-046
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Perl

Gestion du document

Référence CERTA-2005-AVI-046
Titre Vulnérabilité de Perl
Date de la première version03 février 2005
Date de la dernière version24 février 2005
Source(s) Bulletin de sécurité FreeBSD du 02 février 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

Perl 5.8.6 et versions antérieures.

Description

Perl (Practical Extraction and Report Language) est un langage interprété de programmation.
Deux vulnérabilités dans l'interpréteur Perl permettent à un utilisateur mal intentionné d'élever ses privilèges (CAN-2005-0155) et de réaliser un débordement de mémoire (CAN-2005-0156) qui peut conduire à l'exécution de code arbitraire sur la plate-forme vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 03 février 2005
    version initiale.
    le 08 février 2005
    ajout de la référence au bulletin de sécurité RedHat RHSA-2005:105.
    le 09 février 2005
    ajout de la référence au bulletin de sécurité Mandrake MDKSA-2005:031.
    le 14 février 2005
    ajout des références aux bulletins de sécurité Gentoo GLSA 200502-13, SUSE SUSE-SR:2005:004 et SGI 20050202-01-U.
    le 17 février 2005
    ajout de la référence au bulletin de sécurité RedHat RHSA-2005:103.
    le 24 février 2005
    ajout de la référence au correctif de sécurité IBM.