perl格式串处理整数溢出漏洞（转）

受影响系统：

larry wall perl <= 5.9.2
webmin webmin <= 1.240
webmin usermin <= 1.170

不受影响系统：

webmin webmin 1.250
webmin usermin 1.180

描述：

---

bugtraq id: 15629
cve(can) id: cve-2005-3962,cve-2005-3912

perl是一种免费且功能强大的编程语言。

由于perl没有正确的处理格式化打印函数中的格式指示符导致了格式串溢出漏洞，远程攻击者可能利用此漏洞在主机上执行任意指令。

参数格式串（%i$n）中的int_max值可能导致perl_sv_ vcatpvfn函数中的efix出现整数溢出。攻击者可以利用这个漏洞远程执行任意指令或导致拒绝服务。

steven m. christey （coley@linus.mitre.org）
jean-loup gailly （jloup@gailly.net）
arjan de vet

链接：http://lists.immunitysec.com/pipermail/dailydave/2005-december/002707.html
http://marc.theaimsgroup.com/?l=bugtraq&m=113332023332577&w=2
http://secunia.com/advisories/23155/
http://docs.info.apple.com/article.html?artnum=304829
http://security.gentoo.org/glsa/glsa-200512-01. xml
http://www.us-cert.gov/cas/techalerts/ta06-333a.html
http://www.debian.org/security/2005/dsa-943
http://www2.itrc.hp.com/service/cki/docdisplay.do?docid=c00686865&hpweb_printable=true
http://lwn.net/alerts/165025/?format=printable
http://lwn.net/alerts/165026/?format=printable
ftp://patches.sgi.com/support/free/security/advisories/20060101-01-u.asc
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102192-1
*>

建议：

---

厂商补丁：

debian
------
debian已经为此发布了一个安全公告（dsa-943-1）以及相应补丁:
dsa-943-1：new perl packages fix arbitrary code execution
链接：http://www.debian.org/security/2005/dsa-943

补丁下载：
source archives:

http://security.debian.org/pool/updates/main/p/perl/perl_5.8.4-8sarge3.dsc
size/md5 checksum: 738 88756767017d421351e02a5226457d2b
http://security.debian.org/pool/updates/main/p/perl/perl_5.8.4-8sarge3.diff.gz
size/md5 checksum: 87851 05a72533cd5bde5fce6987cf39041236
http://security.debian.org/pool/updates/main/p/perl/perl_5.8.4.orig.tar.gz
size/md5 checksum: 12094233 912050a9cb6b0f415b76ba56052fb4cf

architecture independent components:

http://security.debian.org/pool/updates/main/p/perl/libcgi-fast-perl_5.8.4-8sarge3_all.deb
size/md5 checksum: 38332 7d47e456c2bd7c83312bb1ad17738284
http://security.debian.org/pool/updates/main/p/perl/perl-doc_5.8.4-8sarge3_all.deb
size/md5 checksum: 7053372 47e14a8f071c506916e40713e8cc81f7

[@more@]

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10172717/viewspace-928626/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10172717/viewspace-928626/