DSA-371-1 perl -- перекрёстные между сайтами скрипты

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

libcgi-fast-perl (any) libperl5.6 (any) libperl-dev (any) perl (any) perl-base (any) perl-debug (any) perl-doc (any) perl-modules (any) perl-suid (any)

Обнаружена уязвимость к скриптам, перекрёстным между сайтами
в функции start_form() в CGI.pm. Эта функция выводит заданные пользователем
данные в атрибут действия элемента формы, не обрабатывая их надлежащим
образом, позволяя удалённому пользователю выполнить произвольный web-скрипт
в контексте сгенерированной страницы. Любая программа, использующая
эту функцию модуля CGI.pm, также может быть затронута.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 5.6.1-8.3.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 5.8.0-19.
Мы рекомендуем вам обновить пакет perl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
s390x:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
m68k:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
i686:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
hppa:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
sparc:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
alpha:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
ia64:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
mips:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
noarch:
libcgi-fast-perl - 5.6.1-8.3
perl-doc - 5.6.1-8.3
perl-modules - 5.6.1-8.3
mipsel:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3
arm:
libperl-dev - 5.6.1-8.3
libperl5.6 - 5.6.1-8.3
perl - 5.6.1-8.3
perl-base - 5.6.1-8.3
perl-debug - 5.6.1-8.3
perl-suid - 5.6.1-8.3

http://www.debian.org/security/dsa-371/

Источник: CVE
Наименование: CVE-2003-0615
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0615