摘要:
perl-Mojolicious security update
安全等级: High
公告ID: KylinSec-SA-2024-3491
发布日期: 2024年5月10日
关联CVE: CVE-2020-36829 CVE-2021-47208
早在网络的早期，就有一个很棒的Perl库，叫做CGI，许多人只是因为它才学习Perl。它很简单，可以在不太了解语言的情况下开始使用，而且功能强大，足以让你坚持下去，边做边学很有趣。虽然现在使用的大多数技术都已经过时，但它背后的想法并没有过时。Mojolicious是使用最先进技术实现这一想法的新尝试。
安全修复：
Perl 8.65之前的Mojolicious模块容易受到secure_compare定时攻击，攻击者可以猜测秘密字符串的长度。只有1.74之后的版本才会受到影响。（CVE-2020-36829）
Perl 9.11之前的Mojolicious模块在格式检测方面存在一个错误，该错误可能被用于拒绝服务。（CVE-2021-47208）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2020-36829 | KY3.4-5A | perl-Mojolicious | Fixed |
| CVE-2021-47208 | KY3.4-5A | perl-Mojolicious | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| perl-Mojolicious | noarch | 9.26-1.kb1.ky3_4 |
| perl-Mojolicious-help | noarch | 9.26-1.kb1.ky3_4 |
| perl-Test-Mojo | noarch | 9.26-1.kb1.ky3_4 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
