Perl Unicode “\Q...\E” 表达式缓冲区溢出漏洞

首页	新闻：\| 业内新闻 \| 病毒公告 \| 漏洞公告 \| 站内新闻 \| 网上商城文章：\| 菜鸟入门 \| Q Q 安全 \| 电脑知识 \| 网络知识 \| 个人安全 \| 防骗专家 \| 激励人生 \| 建站技术动画：\| 每日动画 \| Q Q 动画 \| 安全动画 \| 免费培训 \| 攻防动画 \| 破解动画 \| 其他动画 \| VIP 动画软件：\| 常用软件 \| Q Q 软件 \| 安全防护 \| 综合利用 \| 软件开发 \| 破解软件 \| 免费资源 \| VIP 工具专题：\| 网赚专题 \| Q Q 专题 \| 提权专题 \| 私服技术 \| 远控专题 \| 外挂专题 \| 木马专题 \| 其他专题
		会员登入
		技术论坛
		投稿须知
		技术培训

您现在的位置：死神网络 >> 文章中心 >> 公告 >> 漏洞公告 >> 文章正文


	【字体：小大】		★★★

作者：佚名文章来源：网络点击数：更新时间：2008-5-4

来源：绿盟科技

受影响系统：
Larry Wall Perl 5.8.8

描述：
Perl是一种免费且功能强大的编程语言。

Perl在处理畸形的正则表达式时存在漏洞，如果用户所提供的正则表达式字符包含在“\Q...\E”结构所保护的变量中的话，则Perl解释器在编译正则表达式时可能会出现缓冲区溢出，导致拒绝服务的情况。

厂商补丁：
Debian已经为此发布了一个安全公告（DSA-1556-1）以及相应补丁:
链接：http://www.debian.org/security/2008/dsa-1556

文章录入：skyhack 责任编辑：skyhack

	\| 设为首页 \| 加入收藏 \| 联系站长 \| 友情链接 \| 版权申明 \|
		Copyright © 2007 - 2010 SKYHACK All rights reserved. 本站中文版权所有死神网络保留所有权利未经许可请勿任意转载或复制使用客服QQ: 147232323 客服电话:0319-2022934 投诉电话:0319-2029192 冀ICP备08001034号