Perl regexec.c拒绝服务漏洞( CVE-2015-8853)

Perl regexec.c拒绝服务漏洞( CVE-2015-8853)

Perl regexec.c拒绝服务漏洞( CVE-2015-8853)

发布日期：2016-05-25
更新日期：2016-05-26

受影响系统：

Perl Perl < 5.24.0

描述：

---

CVE(CAN) ID: CVE-2015-8853

Perl是一种高级、通用、直译式、动态的程序语言。

Perl 5.24.0之前版本，regexec.c里函数S_reghop3、S_reghop4、S_reghopmaybe3存在安全漏洞，上下文独立的攻击者通过构造的utf-8数据，可造成拒绝服务。

<*来源：Perl
　
  *>

建议：

---

厂商补丁：

Perl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://perl5.git.perl.org/perl.git/commitdiff/22b433eff9a1ffa2454e18405a56650f07b385b5

https://rt.perl.org/Public/Bug/Display.html?id=123562

https://bugzilla.redhat.com/show_bug.cgi?id=1329106

Perl 获取cpu使用率

Perl中pop与push函数

【Perl脚本】找出日志中的错误信息并发送邮件

用Perl 从MySQL取出数据做统计分析代码

Perl语言入门 第六版中文清晰PDF 

为什么Perl 6花了如此长时间开发 

Perl 的详细介绍：请点这里
Perl 的下载地址：请点这里

本文永久更新链接地址：