「ActivePerlにバッファオーバーフロー問題が発覚」記事へのコメント

Apache は ノープロブレム？

[deleted user (1544)]

Apache + ActivePerl を使っていますが、これは IIS との組み合わせじゃないから大丈夫なのかな。 とりあえずダウンロードはしているけど。

perlIS.dll 使ってたらヤバイのでは

[kjm (1606)]

IIS だからどうこうではなく、perlIS.dll を使ってたらヤバイのでは。Apache for win32 なら local SYSTEM 取られるのでは?

Re:perlIS.dll 使ってたらヤバイのでは

[panizzi (6044)]

またまたタレコミ記載のBUGTRAQの情報 [securepoint.com]で恐縮なのですが、

Description・
============

ActivePerl is a binary package of perl for Linux, Solaris or Windows system
developed by ActiveState. ActivePerl for windows has a dynamic link library,
perlIS.dll, which is a ISAPI extension to provide high-performance perl
interface for Microsoft IIS server.

って書いてありますので大丈夫なのでは…。
Active Perl のインストール時にChoose Setup Options で
・Add Perl to the PATH environment variable
・Create Perl file extension association
・Create IIS script mapping for Perl
・Create IIS script mapping for Perl ISAPI
が選択項目としてありますが、Apache for win32 を使っている場合は後半2項目は
グレーになっていて選択できないようになっているはずです。

とはいえ、私は Apache 1.3.20 (Win32) と ActivePerl を使っていますが気分悪いので入れ替えちゃいました。

Re:perlIS.dll 使ってたらヤバイのでは

[panizzi (6044)]

うわぁ、大嘘書いていた。

単に、彼らが確認したプラットホームが IIS 4.0/5.0 だけ

ということなのですね。

皆様大変申し訳ございませんでした。