Уязвимость в Perl

Низкая (0.0)

Debian

perl (any)

Уязвимость существует в обработке окружения в Perl. Если переменная %ENV появляется дважды в envp, то только последнее значение будет присутствовать в %ENV, а getenv вернет первое значение. Защитный механизм Perl обработает значение в %ENV, но проигнорирует другие переменные среды. Эксплуатация данной уязвимости позволяет распространить переменные окружения на подпроцессы, несмотря на ограничения защитного механизма. Обновление Perl изменит данное поведение, поэтому в %ENV будет попадать первая переменная окружения, возвращаемая getenv. Копии записей переменных будут удаляться.

Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 5.14.2-21+deb7u3.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 5.20.2-3+deb8u4.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 5.22.1-8.
Рекомендуется обновить пакеты perl.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
perl - 5.20.2-3+deb8u4
Debian GNU/Linux 7:
для всех архитектур:
perl - 5.14.2-21+deb7u3

http://www.debian.org/security/dsa-3501/

Источник: CVE
Наименование: CVE-2016-2381
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2381