发布日期：2012-10-07
更新日期：2012-10-08

受影响系统：

CPAN libproc-processtable-perl 0.45-1

描述：

---

BUGTRAQ  ID: 50868
CVE ID: CVE-2011-4363

libproc-processtable-perl是访问进程表信息的Perl库。

在启用了TTY信息缓存后，Perl的libproc-processtable-perl 0.45-1模块内ProcessTable.pm允许本地用户通过/tmp/TTYDEVS上的符号链接攻击覆盖任意文件。

<*来源：Ansgar Burchardt
  
  链接：http://secunia.com/advisories/47015
*>

建议：

---

厂商补丁：

CPAN
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://pkgs.org/ubuntu-12.04/ubuntu-universe-amd64/libproc-processtable-perl_0.45-3_amd64.deb.html

浏览次数：2312
严重程度：0（网友投票）