Bulletin d'alerte Debian

DSA-696-1 perl -- Défaut de conception

Date du rapport:

22 mars 2005

Paquets concernés:

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le système de suivi des bogues Debian : Bogue 286905, Bogue 286922.
Dans le dictionnaire CVE du Mitre : CVE-2005-0448.

Pour plus d'information:

Paul Szabo a découvert une autre vulnérabilité dans la fonction File::Path::rmtree de perl, le langage de script très populaire. Lorsqu'un processus supprime une arborescence de répertoires, un utilisateur différent pouvait exploiter une possibilité d'accès simultanée (« race condition ») pour créer des binaires en mode setuid dans cette arborescence, s'il a déjà des permissions d'écriture sur un des sous-répertoires de cette arborescence.

Pour l'actuelle distribution stable (Woody), ce problème a été corrigé dans la version 5.6.1-8.9.

Pour la distribution instable (Sid), ce problème a été corrigé dans la version 5.8.4-8.

Nous vous recommandons de mettre à jour vos paquets perl.

Corrigé dans:

Debian GNU/Linux 3.0 (woody)

Source :: http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9.dsc; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9.diff.gz; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1.orig.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/p/perl/libcgi-fast-perl_5.6.1-8.9_all.deb; http://security.debian.org/pool/updates/main/p/perl/perl-doc_5.6.1-8.9_all.deb; http://security.debian.org/pool/updates/main/p/perl/perl-modules_5.6.1-8.9_all.deb
Alpha:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_alpha.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_alpha.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_alpha.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_alpha.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_alpha.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_arm.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_arm.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_arm.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_arm.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_arm.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_i386.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_i386.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_i386.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_i386.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_i386.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_ia64.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_ia64.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_ia64.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_ia64.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_ia64.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_hppa.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_hppa.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_hppa.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_hppa.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_hppa.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_m68k.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_m68k.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_m68k.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_m68k.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_m68k.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_mips.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_mips.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_mips.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_mips.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_mips.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_mipsel.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_mipsel.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_mipsel.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_mipsel.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_mipsel.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_powerpc.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_powerpc.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_powerpc.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_powerpc.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_powerpc.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_s390.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_s390.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_s390.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_s390.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_s390.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.9_sparc.deb; http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.9_sparc.deb; http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.9_sparc.deb; http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.9_sparc.deb; http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.9_sparc.deb; http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.9_sparc.deb

Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.