「ActivePerl」に脆弱性、修正版のv5.24.1 Build 2402が公開 [ #cloud ]

カナダのActiveState Corporationは、プログラム言語「Perl」のバイナリディストリビューション「ActivePerl」の最新版v5.24.1 Build 2402を公開した。本バージョンは、脆弱性を修正したセキュリティアップデートとなっている。同梱の変更履歴によると、今回修正された脆弱性は全部で2件。1つは、「Perl」がインクルードディレクトリの配列の末尾から“.(ピリオド)”を適切に削除しないため、権限を取得されてしまうというもの。

http://forest.watch.impress.co.jp/docs/news/1039508.html

Comments are closed.