CVE:CVE-2007-5116
CNNVD:CNNVD-200711-104
Perl是一种免费且功能强大的编程语言。
Perl的正则表达式引擎在计算处理正则表达式所需空间的方式存在错误，本地攻击者可能利用此漏洞提升权限。
如果用户所发送到正则表达式中包含有Unicode数据的话，就会导致运行时自动切换到Unicode字符主题，之后再传送的表达式就可能触发堆溢出，导致在用户机器上执行任意指令。
solution:Upgrade larry_wall perl to a higher version than 5.8.0,5.8.1,5.8.3,5.8.4,5.8.4.1,5.8.4.2,5.8.4.2.3,5.8.4.3,5.8.4.4,5.8.4.5,5.8.6,and avoid the version 5.8.0,5.8.1,5.8.3,5.8.4,5.8.4.1,5.8.4.2,5.8.4.2.3,5.8.4.3,5.8.4.4,5.8.4.5,5.8.6; Upgrade mandrakesoft mandrake_multi_network_firewall to a higher version than 2.0,and avoid the version 2.0; Upgrade openpkg openpkg to a higher version than current,and avoid the version current; Upgrade redhat enterprise_linux to a higher version than 1.0,and avoid the version 1.0