Perl是美国程序员拉里-沃尔(Larry Wall)所研发的一种免费且功能强大的跨平台编程语言。Clipboard是其中的一个用于提取或替换Windows系统剪贴板的文本内容的模块。clipedit是其中的一个用于创建和编辑文本、图片的应用程序。 Perl Clipboard模块中的clipedit存在安全漏洞。攻击者可通过对/tmp/clipedit$$实施符号链接攻击利用该漏洞删除任意文件。Perl Clipboard模块0.13版本中存在漏洞,其他版本也可能受到影响。
Perl是美国程序员拉里-沃尔(Larry Wall)所研发的一种免费且功能强大的跨平台编程语言。Clipboard是其中的一个用于提取或替换Windows系统剪贴板的文本内容的模块。clipedit是其中的一个用于创建和编辑文本、图片的应用程序。 Perl Clipboard模块中的clipedit存在安全漏洞。攻击者可通过对/tmp/clipedit$$实施符号链接攻击利用该漏洞删除任意文件。Perl Clipboard模块0.13版本中存在漏洞,其他版本也可能受到影响。