CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/04/2018

Actualització de seguretat crítica del llenguatge Perl

El llenguatge de programació Perl s'actualitza per fallada de seguretat

Risc: Crític

El famós llenguatge de programació Perl, nascut en 1987 i creat per Larry Wall, ha sigut notícia hui per l'actualització de seguretat que corregeix tres importants vulnerabilitats.

Aquestes vulnerabilitats podrien causar denegació de servei i execució de codi arbitrari. Les fallades han sigut detectats per tres analistes els quals han reportat que es pot realitzar un processament d'expressions regulars que podrien causar un desbordament, el qual també podria desencadenar la revelació de parts de memòria.

Sistemes Afectats:

Les fallades afecten des de la versió de Perl 2.18 a la 2.26.1 inclusivament.

Referències:

None

Solució:

Actualitzar a la nova versió de Perl.

Notes: None
Font: Hispasec - Una al día

CSIRT-CV