DSA-2641-2 perl -- проблема повторного хэширования

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

perl (any)

Ив Ортон обнаружил проблему при повторном хэшировании кода Perl. Данная проблема
может использоваться для осуществления атаки по принципу отказа в обслуживании против кода,
использующего ввод произвольного пользователя в качестве ключей хэша. Более конкретно, атакующий
может создать набор ключей хэша, который вызовет отказ в обслуживании из-за
чрезмерного потребления памяти.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 5.10.1-17squeeze6 пакета perl и версии
2.0.4-7+squeeze1 пакета libapache2-mod-perl2.
В тестируемом (wheezy)и нестабильном
(sid) выпусках эта проблема была исправлена в версии 5.14.2-19
пакета perl и версии 2.0.7-3 пакета libapache2-mod-perl2.
Рекомендуется обновить пакеты perl и libapache2-mod-perl2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
perl - 5.10.1-17squeeze6

http://www.debian.org/security/dsa-2641/

Источник: CVE
Наименование: CVE-2013-1667
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1667