DSA-431-1 perl -- утечка информации

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Debian

libcgi-fast-perl (any) libperl5.6 (any) libperl-dev (any) perl (any) perl-base (any) perl-debug (any) perl-doc (any) perl-modules (any) perl-suid (any)

Поль Забо (Paul Szabo) обнаружил несколько сходных ошибок в suidperl,
вспомогательной программе для запуска скриптов perl с привилегиями
хозяина файла (setuid). Используя эти ошибки, нападающий может заставить
suidperl выдать информацию о файлах (например, проверить, существуют ли
они, или узнать некоторые права доступа к ним), которая не должна
быть доступна непривилегированным пользователям.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 5.6.1-8.6.
В нестабильном дистрибутиве (sid) эта проблема будет исправлена
в ближайшее время. См. сообщение об ошибке Debian #220486.
Мы рекомендуем вам обновить пакет perl, если у вас установлен
пакет perl-suid.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
s390x:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
m68k:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
i686:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
hppa:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
sparc:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
alpha:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
ia64:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
mips:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
noarch:
libcgi-fast-perl - 5.6.1-8.6
perl-doc - 5.6.1-8.6
perl-modules - 5.6.1-8.6
mipsel:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6
arm:
libperl-dev - 5.6.1-8.6
libperl5.6 - 5.6.1-8.6
perl - 5.6.1-8.6
perl-base - 5.6.1-8.6
perl-debug - 5.6.1-8.6
perl-suid - 5.6.1-8.6

http://www.debian.org/security/dsa-431/

Источник: CVE
Наименование: CVE-2003-0618
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0618