ITmedia エンタープライズ：Perlに脆弱性？ 懸念高まる

Dyad Securityは、オープンソースのスクリプト言語「Perl」に深刻な脆弱性が存在する可能性があるとするアドバイザリを公開した。（IDG） Dyad Securityは11月30日、オープンソースのスクリプト言語「Perl」に深刻な脆弱性が存在する可能性があるとするアドバイザリを投稿した。一方で複数のセキュリティ専門家は、この脆弱性の存在に疑問を投げかけている。 Dyadの警告によると、この脆弱性を悪用されるとDoS攻撃が引き起こされる恐れがある。Dyadはさらに、攻撃者にサーバへのアクセスを可能にし、悪意あるアプリケーションを立ち上げることも可能だとしている。 複数の他のセキュリティ企業の研究者がこの脆弱性についてテストを行ったが、確認できたのはDoS攻撃の可能性だけだった。 SecuniaのCTOを務めるトーマス・クリステンセン氏と彼のチームは、さまざまなバージョンのPerl

[jazurestone]

原因は、webmin。ふー

[DocSeri]

脆弱性の可能性があるという以上の情報が得られない。

[shioki]

"複数の他のセキュリティ企業の研究者がこの脆弱性についてテストを行ったが、確認できたのはDoS攻撃の可能性だけだった""Webベース管理ツール「Webmin」と、そのうち必要最低限のものだけをまとめた「Usermin」"

[tsupo]

perl を使い続けるとネットジャンキーになるという脆弱性が発見された(違

[hiragisan]

続報待ち、かな

[slay-t]

Linuxが好きな奴はPerl使い多いよな

[takebsd]

Perlに脆弱性か。少なくともWebminとUserminはアップデートの必要あり。