1. 내용
- 정규식 컴파일러의 힙 기반 버퍼 오버플로가 DoS로 이어지는 문제 (CVE-2020-10543)
- 정수 오버플로로 인해 컴파일된 정규식의 중간 언어 상태가 손상되면 정규식 컴파일러에서 DoSheap 기반 버퍼 오버플로가 발생하여 DoS가 발생되는 문제 (CVE-2020-10878)
재귀적인 S_study_chunk() 호출로 인해 컴파일된 정규식의 중간 언어 상태가 손상되어 DoS가 발생되는 문제 (CVE-2020-12723)
2. 업데이트 방법
yum update perl
3. 관련 패키지
perl-5.16.3-294.el7_7.1.x86_64.rpm
perl-CPAN-1.9800-294.el7_7.1.noarch.rpm
perl-ExtUtils-CBuilder-0.28.2.6-294.el7_7.1.noarch.rpm
perl-ExtUtils-Embed-1.30-294.el7_7.1.noarch.rpm
perl-ExtUtils-Install-1.58-294.el7_7.1.noarch.rpm
perl-IO-Zlib-1.10-294.el7_7.1.noarch.rpm
perl-Locale-Maketext-Simple-0.21-294.el7_7.1.noarch.rpm
perl-Module-CoreList-2.76.02-294.el7_7.1.noarch.rpm
perl-Module-Loaded-0.08-294.el7_7.1.noarch.rpm
perl-Object-Accessor-0.42-294.el7_7.1.noarch.rpm
perl-Package-Constants-0.02-294.el7_7.1.noarch.rpm
perl-Pod-Escapes-1.04-294.el7_7.1.noarch.rpm
perl-Time-Piece-1.20.1-294.el7_7.1.x86_64.rpm
perl-core-5.16.3-294.el7_7.1.x86_64.rpm
perl-debuginfo-5.16.3-294.el7_7.1.i686.rpm
perl-debuginfo-5.16.3-294.el7_7.1.x86_64.rpm
perl-debuginfo-5.16.3-294.el7_7.1.x86_64.rpm
perl-devel-5.16.3-294.el7_7.1.i686.rpm
perl-devel-5.16.3-294.el7_7.1.x86_64.rpm
perl-libs-5.16.3-294.el7_7.1.i686.rpm
perl-libs-5.16.3-294.el7_7.1.x86_64.rpm
perl-macros-5.16.3-294.el7_7.1.x86_64.rpm
perl-tests-5.16.3-294.el7_7.1.x86_64.rpm
4. CVE-ID
CVE-2020-10543
CVE-2020-10878
CVE-2020-12723
5. 참고
https://access.redhat.com/errata/RHSA-2021:1032
- 클라우드
클라우드 소개
20년 기술력으로 최고의 클라우드서비스를 제공합니다. 클라우드 서비스/관리/기술지원 저희가 책임지겠습니다.
- 서버호스팅/IDC
- SSL/부가서비스
- 기술지원
기술지원 소개
2000건이 넘는 기술지원 노하우를 경험해 보십시오. 문제해결을 위한 완벽한 서비스를 제공합니다.
- LINUX
LINUX 소개
20년된 서버전용 리눅스 배포판입니다. 400개 사이트에서 5000개 서버에서 사용중입니다. 무사고 20년이 고객님의 서버 안정성을 담보합니다.
- 제품/솔루션
제품/솔루션 소개
직접 패키징/개발한 4가지 전문솔루션을 개발/운영/지원합니다. 고객님께 꼭 맞는 제품을 컨설팅합니다.
- 문자/알림톡
- 상담요청
- 견적신청