「ActivePerlにバッファオーバーフロー問題が発覚」記事へのコメント

Apache は ノープロブレム？

[deleted user (1544)]

Apache + ActivePerl を使っていますが、これは IIS との組み合わせじゃないから大丈夫なのかな。 とりあえずダウンロードはしているけど。

perlIS.dll 使ってたらヤバイのでは

[kjm (1606)]

IIS だからどうこうではなく、perlIS.dll を使ってたらヤバイのでは。Apache for win32 なら local SYSTEM 取られるのでは?

Re:perlIS.dll 使ってたらヤバイのでは

[panizzi (6044)]

またまたタレコミ記載の BUGTRAQの情報 [securepoint.com]で恐縮なのですが、

Description・
============

ActivePerl is a binary package of perl for Linux, Solaris or Windows system
developed by ActiveState. ActivePerl for windows has a dynamic link library,
perlIS.dll, which is a ISAPI extension to provide high-performance perl
interface for Microsoft IIS server.

って書いてありますので大丈夫なのでは…。
Active Perl のインストール時にChoose Setup Options で
・Add Perl to the PATH environment variable
・Create Perl

Re:perlIS.dll 使ってたらヤバイのでは

[panizzi (6044)]

うわぁ、大嘘書いていた。

単に、彼らが確認したプラットホームが IIS 4.0/5.0 だけ

ということなのですね。

皆様大変申し訳ございませんでした。