Perl DBD::mysql模块缓冲区溢出漏洞

漏洞信息详情

Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。DBD：：mysql是用于其中的一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动模块。

Perl DBD：：mysql模块4.037之前的版本中存在缓冲区溢出漏洞。上下文相关的攻击者可利用该漏洞造成拒绝服务（崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://blogs.perl.org/users/mike_b/2016/10/security-release---buffer-overflow-in-dbdmysql-perl-library.html

来源:github.com

链接:https://github.com/perl5-dbi/DBD-mysql/commit/7c164a0c86cec6ee95df1d141e67b0e85dfdefd2

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3684

来源:blogs.perl.org

链接:http://blogs.perl.org/users/mike_b/2016/10/security-release---buffer-overflow-in-dbdmysql-perl-library.html

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/138942/Debian-Security-Advisory-3684-1.html

来源:www.auscert.org.au

链接:http://www.auscert.org.au/./render.html?it=39214