DSA-2969-1 libemail-address-perl -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libemail-address-perl (any)

Бастиан Бланк сообщил об отказе в обслуживании в
Email::Address, модуле Perl для грамматического разбора и создания адресов по стандарту RFC 2822.
Email::Address::parse использует значительное время на грамматический разбор пустых закавыченных
строк. Удалённый злоумышленник, способный передать специально сформированный ввод приложению,
использующему для грамматического разбора Email::Address, может использовать данную уязвимость для
вызова отказа в обслуживании такого приложения.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.895-1+deb7u1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 1.905-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.905-1.
Рекомендуется обновить пакеты libemail-address-perl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
libemail-address-perl - 1.895-1+deb7u1

http://www.debian.org/security/dsa-2969/

Источник: CVE
Наименование: CVE-2014-0477
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0477