您的位置: 首页 >> 文章首页 >> 黑客专区 >> 新闻类 >> 最新公告 >> 漏洞公告 >>Perl Unicode “\Q...\E” 表达式缓冲区溢出漏洞

Perl Unicode “\Q...\E” 表达式缓冲区溢出漏洞

[ 来源：http://www.91now.com/down/ | 作者： | 时间：2008-5-4 | 浏览：人次 ]

来源：绿盟科技

受影响系统：
Larry Wall Perl 5.8.8

描述：
Perl是一种免费且功能强大的编程语言。

Perl在处理畸形的正则表达式时存在漏洞，如果用户所提供的正则表达式字符包含在“\Q...\E”结构所保护的变量中的话，则Perl解释器在编译正则表达式时可能会出现缓冲区溢出，导致拒绝服务的情况。

厂商补丁：
Debian已经为此发布了一个安全公告（DSA-1556-1）以及相应补丁:
链接：http://www.debian.org/security/2008/dsa-1556

分类导航

本类阅读排行本类推荐排行

随机推荐文章