Бюллетень безопасности ELSA-2013-0685

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

perl (any) perl-Archive-Extract (any) perl-Archive-Tar (any) perl-CGI (any) perl-Compress-Raw-Bzip2 (any) perl-Compress-Raw-Zlib (any) perl-Compress-Zlib (any) perl-core (any) perl-CPAN (any) perl-CPANPLUS (any) perl-devel (any) perl-Digest-SHA (any) perl-ExtUtils-CBuilder (any) perl-ExtUtils-Embed (any) perl-ExtUtils-MakeMaker (any) perl-ExtUtils-ParseXS (any) perl-File-Fetch (any) perl-IO-Compress-Base (any) perl-IO-Compress-Bzip2 (any) perl-IO-Compress-Zlib (any) perl-IO-Zlib (any) perl-IPC-Cmd (any) perl-libs (any) perl-Locale-Maketext-Simple (any) perl-Log-Message (any) perl-Log-Message-Simple (any) perl-Module-Build (any) perl-Module-CoreList (any) perl-Module-Load (any) perl-Module-Load-Conditional (any) perl-Module-Loaded (any) perl-Module-Pluggable (any) perl-Object-Accessor (any) perl-Package-Constants (any) perl-Params-Check (any) perl-parent (any) perl-Parse-CPAN-Meta (any) perl-Pod-Escapes (any) perl-Pod-Simple (any) perl-suidperl (any) perl-Term-UI (any) perl-Test-Harness (any) perl-Test-Simple (any) perl-Time-HiRes (any) perl-Time-Piece (any) perl-version (any)

Уязвимость в пакетах: perl-suidperl, perl.

Для устранения уязвимости обновите следующие пакеты:
perl до версии 5.8.8 или выше
perl-suidperl до версии 5.8.8 или выше

Источник: CVE
Наименование: CVE-2012-6329
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6329

Источник: CVE
Наименование: CVE-2013-1667
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1667

Источник: CVE
Наименование: CVE-2012-5526
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5526

Источник: CVE
Наименование: CVE-2012-5195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5195

https://oss.oracle.com/pipermail/el-errata/2013-March/003389.html
https://www.redhat.com/security/data/cve/RHSA-2013-0685.html