Perl (Practical Extraction and Report Language) es un lenguaje de
programación de scripts creado por Larry Wall que está disponible para
una gran cantidad de plataformas (UNIX, Linux, Windows, OS/2, Macintosh,
etc). Es utilizado comúnmente para la automatización de procesos de
shell y el desarrollo de CGIs.
La vulnerabilidad, descubierta por
iDEFENSE, se debe a la falta de comprobación correcta de tamaños en
búfers utilizados en la función win32_stat(). Este problema puede ser
aprovechado para provocar un desbordamiento de búfer al enviar un nombre
de archivo muy largo y con una barra invertida (“/”) al final de dicha
cadena. La explotación con éxito de esta técnica permitiría la ejecución
de código arbitrario en un entorno donde un usuario pueda dar un nombre
formado como lo anteriormente descrito, como por ejemplo un servidor web.
La vulnerabilidad ha sido confirmada en las versiones 5.8.3 y anteriores para
la plataforma Windows y será corregida en la versión 5.8.4.
Ya
hay disponibles parches de actualización para ActivePerl en las
siguientes direcciones (según versiones):
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…