GLSA 201403-08: PlRPC: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	PlRPC: Arbitrary code execution
Дата:	27.03.2014
Ошибки:	#497692
ID:	201403-08

Сводка

PlRPC uses Storable which allows for code execution prior to Authentication

Назначение

The Perl RPC Module is a Perl module that implements IDL-free RPCs.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-perl/PlRPC	< 0.202.0-r2	>= 0.202.0-r2	All supported architectures

Описание

PlRPC uses Storable module for serialization and deserialization of untrusted data. Deserialized data can contain objects which can lead to loading of foreign modules, and possible execution of arbitrary code.

Воздействие

A remote attacker could possibly execute arbitrary code with the privileges of the process, or cause a Denial of Service condition.

Обход

External authentication mechanism can be used with PlRPC such as TLS or IPSEC.

Решение

All PlRPC users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-perl/PlRPC-0.202.0-r2"

Ссылки

CVE-2013-7284

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201403-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.