USN-7434-1: Sicherheitslücke in Perl

USN-7434-1: Sicherheitslücke in Perl
14. April 2025

Perl könnte zum Absturz gebracht werden oder Programme ausführen, wenn es speziell gestaltete Daten verarbeitet.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS

Pakete
perl - Praktische Extraktions- und Berichtssprache

Details
Es wurde entdeckt, dass Perl die Transliteration von nicht-ASCII
Bytes falsch behandelt. Ein entfernter Angreifer könnte dieses Problem ausnutzen, um Perl zum Absturz zu bringen,
was zu einer Dienstverweigerung führt, oder möglicherweise beliebigen Code ausführen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf den folgenden Stand bringen

Paketversionen:
Ubuntu 24.10

• perl - 5.38.2-5ubuntu0.1
  Ubuntu 24.04
• perl - 5.38.2-3.2ubuntu0.1
  Ubuntu 22.04
• perl - 5.34.0-3ubuntu1.4

Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.