资讯频道 → 编程语言
阅读更多

1顶
0踩

编程语言

原创新闻 Perl 5.14.2发布，修复安全漏洞

2011-09-29 14:20 by 副主编 wangguo 评论(0) 有3921人浏览
perl

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

Perl 5.14.2发布了，这是Perl最新的稳定版本。

Perl 最初的设计者为拉里•沃尔（Larry Wall），于1987年12月18日发表。Perl借取了C、sed、awk、shell scripting以及很多其他程序语言的特性。其中最重要的特性是它内部集成了正则表达式的功能，以及巨大的第三方代码库CPAN。简而言之，Perl象C一样强大，象awk、sed等脚本描述语言一样方便。



该版本修复了两个重要的安全漏洞：

  • CVE-2011-2728：使用不受支持的标记GLOB_ALTDIRFUNC调用File::Glob::bsd_glob()时，会导致访问冲突或段错误。接受来自外部标记值的Perl程序，可能会导致拒绝服务或任意代码实施的攻击。
  • CVE-2011-2939：decode_xs的N字节堆溢出漏洞。Encode模块中的一个Bug，在某些输入情况下，会导致堆溢出。
此外，该版本中包含了一些模块的更新，包括CPAN、Encode、File::Glob和PerlIO::scalar等，还修复了一些Bug。详细信息参阅：https://metacpan.org/module/FLORA/perl-5.14.2/pod/perldelta.pod

官方建议用户始终使用最新的稳定版本。如果使用5.8.3之前的版本，则最新版本的CPAN模块将无法使用。

下载页面：http://www.perl.org/get.html

  • 大小: 29.9 KB
1
顶
0
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • ActivePerl-5.14.2-x86

    ActivePerl-5.14.2-x86

  • Perl 5.14.2+Padre(Perl IDE)的Perl语言快捷开发环境

    此工具集成了Perl 5.14.2和Padre，使用时请解压至任意不包含中文的目录下，双击LaunchPadre.vbs即可打开Padre，同时对Win32的环境变量自动修改完毕，方便开发人员携带使用。

  • ActivePerl-5.14.2

    ActivePerl-5.14.2

  • nasm2.1+openssl1.0.1+activePerl5.14.2.zip

    vs2010编译openssl1.0.1所涉及到的包，文章见http://blog.csdn.net/rydiy/article/details/7710301 rydiy分享

  • Ubuntu18.04 上源码方式安装 perl-5.14.2

    tar xvzf perl-5.14.2.tar.gz 进入解压之后的源码目录 cd perl-5.14.2/ 配置 ./Configure -des 编译 make 测试 make test 提示以下信息，不用理会，继续执行后面的安装步骤 Failed 1 test out of 1964, 99.95% ...

  • CM5.14.2和CDH5.14.2资源下载

    本资源包含el7版本的CM5.14.2和CDH5.14.2： cloudera-manager-daemons-5.14.2-1.cm5142.p0.8.el7.x86_64.rpm oracle-j2sdk1.7-1.7.0+update67-1.x86_64.rpm jdk-6u31-linux-amd64.rpm enterprise-debuginfo-5.14.2-1...

  • ActivePerl-5.14.2.1402-MSWin32-x64-295342.zip

    ActivePerl-5.14.2.1402-MSWin32-x64-295342 64位perl,版本5.14，windows安装文件

  • Qt 5.14.2 QWebEngineView 支持mp4播放

    Qt 5.14.2 QWebEngineView 支持mp4播放

  • QT5.14.2+MSVC2015.docx

    描述了如何从源码编译QT，产生开发QT应用程序所需要的库环境。这里包括了如何产生常规的动态库，还有官方发布所未包含的MSVC2015环境下的静态库的产生。

  • qt5.14.2 qtwebengine

    qt5.14.2 qtwebengine编译动态库，支持视频mp4和音频。qtwebengine采用vs2019编译64位动态库

  • QT5.14.2版本MySQL 64位库

    MSVC2017 QT5.14.2版本MySQL 64位库-很好用

  • qtwebengine5.14.2.zip

    qt5.14.2 qtwebengine编译动态库，支持视频mp4和音频。qtwebengine采用vs2019编译64位动态库

  • Qt 5.14.2 for C++ Documentation .chm

    Qt 5.14.2 for C++ Documentation 在线文档，经过整理后，变为离线文档，便于在无网络环境或网速不稳定环境使用。

  • qt5.14.2pdb调试文件集合

    qt5.14.2调试时查看qt源码pdb文件，方便进行源码学习和问题定位

  • hbase-1.2.0-cdh5.14.2.tar.gz

    CDH5.14.2是个很关键的版本，很多企业在用。目前官网已经无法下载了！如果您不想使用CM版本，就来这里下载吧，赶紧下载收藏，以后会付费

  • Qt5.14.2_mingw73_32_static.rar

    本资源是本人静态编译的基于Qt5.14.2版本的MinGW 7.3.0 32版本，因为编译一个静态库太费时间了，一旦参数错误又得重新编译，利用编译好的静态编译套件可以省却这一费时费力过程，只需在QtCreator中添加编译套件即可...

  • qt-opensource-windows-x86-5.14.2.exe

    qt-opensource-windows-x86-5.14.2.exe 离线安装包, 欢迎下载使用,另外需要配套对应vs2017或者vs2019的addin 可到我分享的其他资源找来下载使用

  • qwebengine 5.14.2重新编译支持MP4版本

    qt 5.14.2 vs2017 x64

  • perl-base_5.14.2-6ubuntu2.4_amd64

    mysql安装时候遇到依赖问题，这是需要的包。 详情见： http://blog.csdn.net/maixia24/article/details/43410093

  • libsvm-perl:libsvm 绑定到 perl 的线程安全 swig 实现

    CPAN 中用于 libsvm 的 Perl 绑定在编译时中断（可以轻松修复），但不是线程安全的。 内存不会被强制清除，并且绑定的 C 文件定义了一个硬定义的 svm/param 变量，这意味着如果您使用 pthread，它们将有内存冲突。 ...

Global site tag (gtag.js) - Google Analytics