发布日期：2016-05-25
更新日期：2016-05-26

受影响系统：

Perl Perl < 5.24.0

描述：

---

CVE(CAN) ID: CVE-2015-8853

Perl是一种高级、通用、直译式、动态的程序语言。

Perl 5.24.0之前版本，regexec.c里函数S_reghop3、S_reghop4、S_reghopmaybe3存在安全漏洞，上下文独立的攻击者通过构造的utf-8数据，可造成拒绝服务。

<*来源：Perl
　
  *>

建议：

---

厂商补丁：

Perl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://perl5.git.perl.org/perl.git/commitdiff/22b433eff9a1ffa2454e18405a56650f07b385b5

https://rt.perl.org/Public/Bug/Display.html?id=123562

https://bugzilla.redhat.com/show_bug.cgi?id=1329106

浏览次数：1873
严重程度：0（网友投票）