Debian セキュリティ勧告
DSA-620-1 perl -- 安全でない一時ファイル・ディレクトリの作成
- 報告日時:
- 2004-12-30
- 影響を受けるパッケージ:
- perl
- 危険性:
- あり
- 参考セキュリティデータベース:
- Mitre の CVE 辞書: CVE-2004-0452, CVE-2004-0976.
- 詳細:
-
ポピュラーなスクリプト言語である Perl に複数の脆弱性が発見されました。 The Common Vulnerabilities and Exposures project では以下の問題を認識しています:
- CAN-2004-0452
Jeroen van Wolffelaar さんは、File::Path モジュール中の rmtree() 関数が安全ではない方法でディレクトリツリーを削除しているため、 シンボリックリンク攻撃により、 任意のファイルやディレクトリの削除が可能になっているのを発見しました。
- CAN-2004-0976
Trustix の開発者らは、 多くのモジュール中で一時ファイルの安全ではない利用を複数行っており、 ローカルの攻撃者がシンボリックリンク攻撃によってファイルの上書きが 可能になっているのを発見しました。
安定版 (stable) ディストリビューションの woody では、これらの問題はバージョン 5.6.1-8.8 で修正されています。
不安定版 (unstable) ディストリビューションの sid では、これらの問題はバージョン 5.8.4-5 で修正されています。
perl パッケージのアップグレードをお勧めします。
- CAN-2004-0452
- 修正:
-
Debian GNU/Linux 3.0 (woody)
- ソース:
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8.dsc
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8.diff.gz
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1.orig.tar.gz
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8.diff.gz
- アーキテクチャ非依存コンポーネント:
- http://security.debian.org/pool/updates/main/p/perl/libcgi-fast-perl_5.6.1-8.8_all.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-doc_5.6.1-8.8_all.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-modules_5.6.1-8.8_all.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-doc_5.6.1-8.8_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_alpha.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_alpha.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_alpha.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_alpha.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_alpha.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_alpha.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_arm.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_arm.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_arm.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_arm.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_arm.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_arm.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_i386.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_i386.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_i386.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_i386.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_i386.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_i386.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_ia64.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_ia64.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_ia64.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_ia64.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_ia64.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_ia64.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_hppa.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_hppa.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_hppa.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_hppa.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_hppa.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_hppa.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_m68k.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_m68k.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_m68k.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_m68k.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_m68k.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_m68k.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_mips.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_mips.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_mips.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_mips.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_mips.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_mips.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_mipsel.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_mipsel.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_mipsel.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_mipsel.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_mipsel.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_mipsel.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_powerpc.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_powerpc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_powerpc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_powerpc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_powerpc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_powerpc.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_s390.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_s390.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_s390.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_s390.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_s390.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_s390.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/p/perl/libperl-dev_5.6.1-8.8_sparc.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_sparc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl_5.6.1-8.8_sparc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-base_5.6.1-8.8_sparc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-debug_5.6.1-8.8_sparc.deb
- http://security.debian.org/pool/updates/main/p/perl/perl-suid_5.6.1-8.8_sparc.deb
- http://security.debian.org/pool/updates/main/p/perl/libperl5.6_5.6.1-8.8_sparc.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。