Perl rmdir()函数 本地竞争条件漏洞

漏洞信息详情

Perl rmdir()函数 本地竞争条件漏洞

• CNNVD编号：CNNVD-200505-582
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2005-0448
  
• 漏洞类型：
  
  
  竞争条件
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-25
  
• 厂        商：
  
  larry_wall
• 漏洞来源：
  Paul Szabo psz@ma…

Perl的lib/File/Path.pm模块中的rmtree函数存在竞争条件错误，本地攻击者可以通过符号链接攻击创建任意setuid二进制程序。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Ubuntu Ubuntu Linux 7.10 powerpc

Ubuntu libarchive-tar-perl_1.31-1ubuntu0.1_all.deb

http://security.ubuntu.com/ubuntu/pool/main/liba/libarchive-tar-perl/l ibarchive-tar-perl_1.31-1ubuntu0.1_all.deb

Ubuntu libcgi-fast-perl_5.8.8-7ubuntu3.4_all.deb

http://security.ubuntu.com/ubuntu/pool/universe/p/perl/libcgi-fast-per l_5.8.8-7ubuntu3.4_all.deb

Ubuntu libperl-dev_5.8.8-7ubuntu3.4_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/libperl-dev_5.8.8-7 ubuntu3.4_powerpc.deb

Ubuntu libperl5.8_5.8.8-7ubuntu3.4_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/libperl5.8_5.8.8-7u buntu3.4_powerpc.deb

Ubuntu perl-base_5.8.8-7ubuntu3.4_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-base_5.8.8-7ub untu3.4_powerpc.deb

Ubuntu perl-debug_5.8.8-7ubuntu3.4_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-debug_5.8.8-7u buntu3.4_powerpc.deb

Ubuntu perl-doc_5.8.8-7ubuntu3.4_all.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-doc_5.8.8-7ubu ntu3.4_all.deb

Ubuntu perl-modules_5.8.8-7ubuntu3.4_all.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-modules_5.8.8- 7ubuntu3.4_all.deb

Ubuntu perl-suid_5.8.8-7ubuntu3.4_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-suid_5.8.8-7ub untu3.4_powerpc.deb

Ubuntu perl_5.8.8-7ubuntu3.4_powerpc.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl_5.8.8-7ubuntu3 .4_powerpc.deb

Ubuntu Ubuntu Linux 8.04 LTS powerpc

Ubuntu libarchive-tar-perl_1.36-1ubuntu0.1_all.deb

http://security.ubuntu.com/ubuntu/pool/main/liba/libarchive-tar-perl/l ibarchive-tar-perl_1.36-1ubuntu0.1_all.deb

Ubuntu libcgi-fast-perl_5.8.8-12ubuntu0.3_all.deb

http://security.ubuntu.com/ubuntu/pool/universe/p/perl/libcgi-fast-per l_5.8.8-12ubuntu0.3_all.deb

Ubuntu libcgi-fast-perl_5.8.8-12ubuntu0.4_all.deb

http://security.ubuntu.com/ubuntu/pool/universe/p/perl/libcgi-fast-per l_5.8.8-12ubuntu0.4_all.deb

Ubuntu libperl-dev_5.8.8-12ubuntu0.3_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/libperl-dev_5.8.8-12ubuntu0.3 _powerpc.deb

Ubuntu libperl-dev_5.8.8-12ubuntu0.4_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/libperl-dev_5.8.8-12ubuntu0.4 _powerpc.deb

Ubuntu libperl5.8_5.8.8-12ubuntu0.3_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/libperl5.8_5.8.8-12ubuntu0.3_ powerpc.deb

Ubuntu libperl5.8_5.8.8-12ubuntu0.4_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/libperl5.8_5.8.8-12ubuntu0.4_ powerpc.deb

Ubuntu perl-base_5.8.8-12ubuntu0.3_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl-base_5.8.8-12ubuntu0.3_p owerpc.deb

Ubuntu perl-base_5.8.8-12ubuntu0.4_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl-base_5.8.8-12ubuntu0.4_p owerpc.deb

Ubuntu perl-debug_5.8.8-12ubuntu0.3_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl-debug_5.8.8-12ubuntu0.3_ powerpc.deb

Ubuntu perl-debug_5.8.8-12ubuntu0.4_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl-debug_5.8.8-12ubuntu0.4_ powerpc.deb

Ubuntu perl-doc_5.8.8-12ubuntu0.3_all.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-doc_5.8.8-12ub untu0.3_all.deb

Ubuntu perl-doc_5.8.8-12ubuntu0.4_all.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-doc_5.8.8-12ub untu0.4_all.deb

Ubuntu perl-modules_5.8.8-12ubuntu0.3_all.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-modules_5.8.8- 12ubuntu0.3_all.deb

Ubuntu perl-modules_5.8.8-12ubuntu0.4_all.deb

http://security.ubuntu.com/ubuntu/pool/main/p/perl/perl-modules_5.8.8- 12ubuntu0.4_all.deb

Ubuntu perl-suid_5.8.8-12ubuntu0.3_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl-suid_5.8.8-12ubuntu0.3_p owerpc.deb

Ubuntu perl-suid_5.8.8-12ubuntu0.4_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl-suid_5.8.8-12ubuntu0.4_p owerpc.deb

Ubuntu perl_5.8.8-12ubuntu0.3_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl_5.8.8-12ubuntu0.3_powerp c.deb

Ubuntu perl_5.8.8-12ubuntu0.4_powerpc.deb

http://ports.ubuntu.com/pool/main/p/perl/perl_5.8.8-12ubuntu0.4_powerp c.deb

来源: GENTOO

名称: GLSA-200501-38

链接:http://www.gentoo.org/security/en/glsa/glsa-200501-38.xml

来源: DEBIAN

名称: DSA-696

链接:http://www.debian.org/security/2005/dsa-696

来源: UBUNTU

名称: USN-94-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-94-1

来源: BID

名称: 12767

链接:http://www.securityfocus.com/bid/12767

来源: HP

名称: HPSBUX01208

链接:http://www.securityfocus.com/advisories/8704

来源: REDHAT

名称: RHSA-2005:881

链接:http://www.redhat.com/support/errata/RHSA-2005-881.html

来源: REDHAT

名称: RHSA-2005:674

链接:http://www.redhat.com/support/errata/RHSA-2005-674.html

来源: MANDRIVA

名称: MDKSA-2005:079

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:079

来源: SECUNIA

名称: 18517

链接:http://secunia.com/advisories/18517

来源: SECUNIA

名称: 18075

链接:http://secunia.com/advisories/18075

来源: SECUNIA

名称: 17079

链接:http://secunia.com/advisories/17079

来源: SECUNIA

名称: 14531

链接:http://secunia.com/advisories/14531

来源: MANDRIVA

名称: MDKSA-2005:079

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:079

来源: FEDORA

名称: FLSA-2006:152845

链接:http://fedoranews.org/updates/FEDORA–.shtml

来源: CONECTIVA

名称: CLSA-2006:1056

链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=001056

来源: SGI

名称: 20060101-01-U

链接:ftp://patches.sgi.com/support/free/security/advisories/20060101-01-U

来源: US Government Resource: oval:org.mitre.oval:def:728

名称: oval:org.mitre.oval:def:728

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:728