로그인을 해주세요.

회원등록 로그인

LINUX

업데이트

2000년도에 시작한 SULinux는 `보안최적화된 서버전용리눅스배포판`입니다. 21년간 2000고객사에서 이미 안전하게 사용하고 계십니다.
클라우드인프라에 최적의 리눅스OS를 경험해보십시요.
SULinux2014
홈
LINUX
업데이트

SULinux 17 perl 보안 업데이트

웹관리자 2021-07-20 20:32
조회 1,736
1. 내용
- 정규식 컴파일러의 힙 기반 버퍼 오버플로가 DoS로 이어지는 문제 (CVE-2020-10543)
- 정수 오버플로로 인해 컴파일된 정규식의 중간 언어 상태가 손상되면 정규식 컴파일러에서 DoSheap 기반 버퍼 오버플로가 발생하여 DoS가 발생되는 문제 (CVE-2020-10878)
재귀적인 S_study_chunk() 호출로 인해 컴파일된 정규식의 중간 언어 상태가 손상되어 DoS가 발생되는 문제 (CVE-2020-12723)

2. 업데이트 방법
yum update perl

3. 관련 패키지
perl-5.16.3-294.el7_7.1.x86_64.rpm
perl-CPAN-1.9800-294.el7_7.1.noarch.rpm
perl-ExtUtils-CBuilder-0.28.2.6-294.el7_7.1.noarch.rpm
perl-ExtUtils-Embed-1.30-294.el7_7.1.noarch.rpm
perl-ExtUtils-Install-1.58-294.el7_7.1.noarch.rpm
perl-IO-Zlib-1.10-294.el7_7.1.noarch.rpm
perl-Locale-Maketext-Simple-0.21-294.el7_7.1.noarch.rpm
perl-Module-CoreList-2.76.02-294.el7_7.1.noarch.rpm
perl-Module-Loaded-0.08-294.el7_7.1.noarch.rpm
perl-Object-Accessor-0.42-294.el7_7.1.noarch.rpm
perl-Package-Constants-0.02-294.el7_7.1.noarch.rpm
perl-Pod-Escapes-1.04-294.el7_7.1.noarch.rpm
perl-Time-Piece-1.20.1-294.el7_7.1.x86_64.rpm
perl-core-5.16.3-294.el7_7.1.x86_64.rpm
perl-debuginfo-5.16.3-294.el7_7.1.i686.rpm
perl-debuginfo-5.16.3-294.el7_7.1.x86_64.rpm
perl-debuginfo-5.16.3-294.el7_7.1.x86_64.rpm
perl-devel-5.16.3-294.el7_7.1.i686.rpm
perl-devel-5.16.3-294.el7_7.1.x86_64.rpm
perl-libs-5.16.3-294.el7_7.1.i686.rpm
perl-libs-5.16.3-294.el7_7.1.x86_64.rpm
perl-macros-5.16.3-294.el7_7.1.x86_64.rpm
perl-tests-5.16.3-294.el7_7.1.x86_64.rpm

4. CVE-ID
CVE-2020-10543
CVE-2020-10878
CVE-2020-12723

5. 참고
https://access.redhat.com/errata/RHSA-2021:1032
목록