发布日期：2014-06-18
更新日期：2014-06-19

受影响系统：

Perl Email::Address < 1.905

描述：

---

BUGTRAQ  ID: 68084
CVE(CAN) ID: CVE-2014-0477

Perl是一种高级、通用、直译式、动态的程序语言。Email::Address是用于RFC 2822地址解析和创建的模块。

Email::Address 1.905之前版本在Email::Address::parse的实现上存在本地拒绝服务漏洞，成功利用后可使本地攻击者造成拒绝服务。

<*来源：Bastian Blank
  *>

建议：

---

厂商补丁：

Perl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

[1] https://metacpan.org/release/Email-Address
[2] https://github.com/rjbs/Email-Address/commit/83f8306117115729ac9346523762c0c396251eb5
[3] https://github.com/rjbs/Email-Address/blob/master/Changes

浏览次数：2780
严重程度：0（网友投票）