Бюллетень безопасности ELSA-2011-1424

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

perl (any) perl-Archive-Extract (any) perl-Archive-Tar (any) perl-CGI (any) perl-Compress-Raw-Zlib (any) perl-Compress-Zlib (any) perl-core (any) perl-CPAN (any) perl-CPANPLUS (any) perl-devel (any) perl-Digest-SHA (any) perl-ExtUtils-CBuilder (any) perl-ExtUtils-Embed (any) perl-ExtUtils-MakeMaker (any) perl-ExtUtils-ParseXS (any) perl-File-Fetch (any) perl-IO-Compress-Base (any) perl-IO-Compress-Zlib (any) perl-IO-Zlib (any) perl-IPC-Cmd (any) perl-libs (any) perl-Locale-Maketext-Simple (any) perl-Log-Message (any) perl-Log-Message-Simple (any) perl-Module-Build (any) perl-Module-CoreList (any) perl-Module-Load (any) perl-Module-Load-Conditional (any) perl-Module-Loaded (any) perl-Module-Pluggable (any) perl-Object-Accessor (any) perl-Package-Constants (any) perl-Params-Check (any) perl-parent (any) perl-Parse-CPAN-Meta (any) perl-Pod-Escapes (any) perl-Pod-Simple (any) perl-suidperl (any) perl-Term-UI (any) perl-Test-Harness (any) perl-Test-Simple (any) perl-Time-HiRes (any) perl-Time-Piece (any) perl-version (any)

Уязвимость в пакетах: perl-Module-Build, perl-File-Fetch, perl-libs, perl-IPC-Cmd, perl-IO-Zlib, perl-parent, perl-Package-Constants, perl-Pod-Simple, perl-Params-Check, perl-Time-HiRes, perl-core, perl-Module-Load-Conditional, perl-Object-Accessor, perl-Compress-Zlib, perl-Term-UI, perl-Test-Harness, perl-ExtUtils-CBuilder, perl-IO-Compress-Zlib, perl-suidperl, perl, perl-IO-Compress-Base, perl-Digest-SHA, perl-Test-Simple, perl-Module-Pluggable, perl-Module-CoreList, perl-Log-Message, perl-Time-Piece, perl-devel, perl-ExtUtils-MakeMaker, perl-Log-Message-Simple, perl-Pod-Escapes, perl-version, perl-Locale-Maketext-Simple, perl-Parse-CPAN-Meta, perl-Module-Loaded, perl-Compress-Raw-Zlib, perl-CPANPLUS, perl-ExtUtils-Embed, perl-CPAN, perl-Archive-Extract, perl-Module-Load, perl-CGI, perl-ExtUtils-ParseXS, perl-Archive-Tar.

Для устранения уязвимости обновите следующие пакеты:
perl-Parse-CPAN-Meta до версии 1.40 или выше
perl-devel до версии 5.10.1 или выше
perl до версии 5.10.1 или выше
perl-version до версии 0.77 или выше
perl-CPANPLUS до версии 0.88 или выше
perl-Pod-Simple до версии 3.13 или выше
perl-ExtUtils-ParseXS до версии 2.2003.0 или выше
perl-Time-HiRes до версии 1.9721 или выше
perl-IPC-Cmd до версии 0.56 или выше
perl-parent до версии 0.221 или выше
perl-Module-CoreList до версии 2.18 или выше
perl-suidperl до версии 5.10.1 или выше
perl-Compress-Raw-Zlib до версии 2.023 или выше
perl-CGI до версии 3.51 или выше
perl-Time-Piece до версии 1.15 или выше
perl-IO-Compress-Base до версии 2.020 или выше
perl-ExtUtils-CBuilder до версии 0.27 или выше
perl-Archive-Extract до версии 0.38 или выше
perl-Module-Loaded до версии 0.02 или выше
perl-libs до версии 5.10.1 или выше
perl-Object-Accessor до версии 0.34 или выше
perl-Test-Harness до версии 3.17 или выше
perl-Locale-Maketext-Simple до версии 0.18 или выше
perl-Log-Message-Simple до версии 0.04 или выше
perl-Pod-Escapes до версии 1.04 или выше
perl-File-Fetch до версии 0.26 или выше
perl-Module-Load-Conditional до версии 0.30 или выше
perl-Archive-Tar до версии 1.58 или выше
perl-core до версии 5.10.1 или выше
perl-Log-Message до версии 0.02 или выше
perl-Module-Build до версии 0.3500 или выше
perl-CPAN до версии 1.9402 или выше
perl-ExtUtils-Embed до версии 1.28 или выше
perl-IO-Zlib до версии 1.09 или выше
perl-Params-Check до версии 0.26 или выше
perl-Package-Constants до версии 0.02 или выше
perl-Module-Load до версии 0.16 или выше
perl-ExtUtils-MakeMaker до версии 6.55 или выше
perl-Digest-SHA до версии 5.47 или выше
perl-Module-Pluggable до версии 3.90 или выше
perl-IO-Compress-Zlib до версии 2.020 или выше
perl-Term-UI до версии 0.20 или выше
perl-Compress-Zlib до версии 2.020 или выше
perl-Test-Simple до версии 0.92 или выше

Источник: CVE
Наименование: CVE-2011-2939
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2939

Источник: CVE
Наименование: CVE-2011-3597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3597

https://oss.oracle.com/pipermail/el-errata/2011-November/002447.html
https://www.redhat.com/security/data/cve/RHSA-2011-1424.html