最近收到了服务器有漏洞的通知,提示:RHSA-2021:0343:perl安全更新,接下来www.gui2000.com就为大家介绍一下perl安全更新的方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2021:0343: perl 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2020-10543 Perl缓冲区错误漏洞 Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。 Perl 5.30.3之前版本(基于32位平台)中的正则表达式编辑器存在缓冲区错误漏洞。攻击者可利用该漏洞造成拒绝服务。
CVE-2020-10878 Perl输入验证错误漏洞 Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。 Perl 5.30.3之前版本中存在输入验证错误漏洞,该漏洞源于程序未正确处理"PL_regkind[OP(n)] == NOTHING" 情况。攻击者可借助特制的正则表达式利用该漏洞注入指令。
CVE-2020-12723 Perl远程代码执行漏洞 Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。 Perl 5.30.3之前版本中的regcomp.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或可能执行代码。

3、影响说明:

软件:perl-Pod-Escapes 1.04-295.el7
命中:perl-Pod-Escapes version less than 1:1.04-299.el7_9
路径:/usr/share/man/man3/Pod::Escapes.3pm.gz
软件:perl-MACros 5.16.3-295.el7
命中:perl-MACros version less than 4:5.16.3-299.el7_9
路径:/etc/rpm/MACros.perl

4、解决方法:

yum update perl-Pod-Escapes
yum update perl-macros

5、重启验证:

reboot

以上就是www.gui2000.com为大家介绍的关于perl安全更新解决方法的全部内容了,希望对大家有所帮助,了解更多相关文章请关注www.gui2000.com网!