DSA-3873-1 perl -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

libperl5.20 (any) libperl-dev (any) perl (any) perl-base (any) perl-debug (any) perl-doc (any) perl-modules (any)

Команда безопасности cPanel сообщила о состоянии гонки между временем
проверки и временем использования (TOCTTOU) в File::Path, базовом модуле
языка Perl для создания и удаления деревьев каталогов. Злоумышленник может использовать
эту уязвимость для установки режима доступа для выбранного злоумышленником файла
в выбранное злоумышленником значение.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.20.2-3+deb8u7.
В готовящемся стабильном выпуске (stretch) эта проблема была
исправлена в версии 5.24.1-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 5.24.1-3.
Рекомендуется обновить пакеты perl.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libperl-dev - 5.20.2-3+deb8u7
libperl5.20 - 5.20.2-3+deb8u7
perl - 5.20.2-3+deb8u7
perl-base - 5.20.2-3+deb8u7
perl-debug - 5.20.2-3+deb8u7
perl-doc - 5.20.2-3+deb8u7
perl-modules - 5.20.2-3+deb8u7

http://www.debian.org/security/dsa-3873/

Источник: CVE
Наименование: CVE-2017-6512
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6512