[Sicherheit] Achtung mit Data::Dumper bei sehr tiefen Datenstrukturen! (Allgemeines zu Perl)

[thread]19310[/thread]

[Sicherheit] Achtung mit Data::Dumper bei sehr tiefen Datenstrukturen!

Tags: perl5 Sicherheit CVE Data::Dumper Ähnliche Threads

Leser: 17

Articles: hide open all | hide show old branches

+4 replies
renee

2014-09-25 12:27

User since
2003-08-04
14371 Artikel
ModeratorIn

http://seclists.org/fulldisclosure/2014/Sep/84
OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/
- GwenDragon
  
  2014-09-25 14:56
  
  User since
  2005-01-17
  14746 Artikel
  Admin1
  
  Danke für den wichtigen Hinweis!
  Das ist ein Sicherheitsfaktor, wenn der Perlinterpreter je nach OS dann abstürzt. Es ist wohl möglich Schadcode über den Stack einzufügen.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- GwenDragon
  
  2014-09-27 15:48
  
  User since
  2005-01-17
  14746 Artikel
  Admin1
  
  gefixt in Version 2.154 (Sep 18 2014) laut https://metacpan.org/pod/distribution/Data-Dumper/...
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- GwenDragon
  
  2014-09-27 19:16
  
  User since
  2005-01-17
  14746 Artikel
  Admin1
  
  Test unter Windows 7 x64 mit Strawberry Perl (32bit) mit aktueller Data::Dumper 2.154 und Programm aus http://seclists.org/fulldisclosure/2014/Sep/84 mit 20000 als Wert.
  
  Es stürzen ab:
  5.10
  5.12
  
  Ohne Absturz
  5.14
  5.16
  5.18
  5.20
  
  Also Vorsicht bei externen Daten, rekursiven Strukturen und Data::Dumper!
  Last edited: 2014-09-27 20:00:28 +0200 (CEST)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

View all threads created 2014-09-25 12:27.