DSA-2641-1 perl -- проблема повторного хэширования

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libperl5.24 (any) libperl-dev (any) perl (any) perl-base (any) perl-debug (any) perl-doc (any) perl-modules-5.24 (any)

Ив Ортон обнаружил проблему при повторном хэшировании кода Perl. Данная проблема
может использоваться для осуществления атаки по принципу отказа в обслуживании против кода,
использующего ввод произвольного пользователя в качестве ключей хэша. Более конкретно, атакующий
может создать набор ключей хэша, который вызовет отказ в обслуживании из-за
чрезмерного потребления памяти.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 5.10.1-17squeeze6 пакета perl и версии
2.0.4-7+squeeze1 пакета libapache2-mod-perl2.
В тестируемом (wheezy)и нестабильном
(sid) выпусках эта проблема была исправлена в версии 5.14.2-19
пакета perl и версии 2.0.7-3 пакета libapache2-mod-perl2.
Рекомендуется обновить пакеты perl и libapache2-mod-perl2.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libcgi-fast-perl - 5.10.1-17squeeze6
libperl-dev - 5.10.1-17squeeze6
libperl5.10 - 5.10.1-17squeeze6
perl - 5.10.1-17squeeze6
perl-base - 5.10.1-17squeeze6
perl-debug - 5.10.1-17squeeze6
perl-doc - 5.10.1-17squeeze6
perl-modules - 5.10.1-17squeeze6
perl-suid - 5.10.1-17squeeze6

http://www.debian.org/security/dsa-2641/

Источник: CVE
Наименование: CVE-2013-1667
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1667