Schrift
Board
-- This Board
--- This Thread
Wie installiert man ein Modul?
Startseite
Forum
Blog
Wiki
+
FAQ
/
IRC
Gästebuch
Start
·
Board
·
Anwendungen/Programme/Skripte in Perl
·
Allgemeines zu Perl
2024-04-24 12:51:44
Europe/Berlin
Einloggen
(
Registrieren
)
Einstellungen
Statistics
Jemand zu Hause?
0 Benutzer online
1 Gast
Start
Letzte 24h
/
7 Tage
Statistiken
suchen
Verhaltensrichtlinien
[thread]19310[/thread]
[Sicherheit] Achtung mit Data::Dumper bei sehr tiefen Datenstrukturen!
Tags:
perl5
Sicherheit
CVE
Data::Dumper
Ähnliche Threads
Leser: 17
Articles:
hide
open
all |
hide
show
old branches
+4 replies
renee
2014-09-25 12:27
User since
2003-08-04
14371 Artikel
ModeratorIn
http://seclists.org/fulldisclosure/2014/Sep/84
OTRS-Erweiterungen (
http://feature-addons.de/
)
Frankfurt Perlmongers (
http://frankfurt.pm/
)
--
Unterlagen OTRS-Workshop 2012:
http://otrs.perl-services.de/workshop.html
Perl-Entwicklung:
http://perl-services.de/
GwenDragon
2014-09-25 14:56
User since
2005-01-17
14533 Artikel
Admin1
Danke für den wichtigen Hinweis!
Das ist ein Sicherheitsfaktor, wenn der Perlinterpreter je nach OS dann abstürzt. Es ist wohl möglich Schadcode über den Stack einzufügen.
die Drachin,
Gwendolyn
Unterschiedliche Perl-Versionen auf Windows
(fast wie perlbrew) • Meine
Perl-Artikel
GwenDragon
2014-09-27 15:48
User since
2005-01-17
14533 Artikel
Admin1
gefixt in Version 2.154 (Sep 18 2014) laut
https://metacpan.org/pod/distribution/Data-Dumper/...
die Drachin,
Gwendolyn
Unterschiedliche Perl-Versionen auf Windows
(fast wie perlbrew) • Meine
Perl-Artikel
GwenDragon
2014-09-27 19:16
User since
2005-01-17
14533 Artikel
Admin1
Test unter Windows 7 x64 mit Strawberry Perl (32bit) mit aktueller Data::Dumper 2.154 und Programm aus
http://seclists.org/fulldisclosure/2014/Sep/84
mit 20000 als Wert.
Es stürzen ab:
5.10
5.12
Ohne Absturz
5.14
5.16
5.18
5.20
Also Vorsicht bei externen Daten, rekursiven Strukturen und Data::Dumper!
Last edited: 2014-09-27 20:00:28 +0200 (CEST)
die Drachin,
Gwendolyn
Unterschiedliche Perl-Versionen auf Windows
(fast wie perlbrew) • Meine
Perl-Artikel
View
all threads created
2014-09-25 12:27
.