かわぐち@SecurityWatchTeamです。 Perl のセキュリティアドバイザリがリリースされましたのでお知らせします。 最近本アナウンスが遅れております。VineLinux Security Watch Team では セキュリティ情報の収集、修正パッケージの作成、テスター、アドバイザリ の作成など、協力者を常に募集しております。 ---------------------------------------------------------------------- ●サマリ 日付 2003/2/21 タイトル Perl にセキュリティホール パッケージ名 perl errata のURL http://vinelinux.org/errata/25x/20030221-2.html 関連URL http://use.perl.org/articles/02/10/06/1118222.shtml?tid=5 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1323 http://online.securityfocus.com/bid/6111 ---------------------------------------------------------------------- 問題の詳細 Perl の全てのバージョンで使用されている Safe.pm にセキュリティホール が発見されました 。 対象 Vine-2.x/{i386,ppc,alpha} で perl を使用している人 (ほぼ全ての人が対象になります) 修正パッケージ perl-5.6.1-0vl10.i386.rpm perl-5.6.1-0vl10.alpha.rpm アップデート方法 rpm -Fvh perl-5.6.1-0vl10.i386.rpm perl-5.6.1-0vl10.alpha.rpm or apr-get update && apt-get upgrade or apt-get update && apt-get install perl 注意事項 特になし ---------------------------------------------------------------------- かわぐち/kawa kawa@xxxxxxxxxxxxx kawakawa@xxxxxxxxxxx DragonBox が欲しいかも。