http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200207-115

Digest-MD5是一款用于验证数据完整性的工具，可使用在多种Linux／Unix操作系统下。Digest-MD5在对UTF-8编码的字符串计算时不正确，可导致产生不正确的MD5摘要信息。UTF-8在perl-Digest-MD5和Perl之间交互中存在漏洞，可导致处理UTF-8编码的字符串产生不正确的MD5摘要，使使用Digest-MD5验证数据完整性的操作失败。用户可以通过如下命令查看系统是否存在此问题：perl-le’useDigest::MD5qw/md5_hex/;$s=”testx{101}”;chop$s;print(md5_hex($s)eqmd5_hex(“test”)?”ok”:”notok”)’如果输出信息没有”ok”字样，需要升级。

来源:BID
名称:4716
链接:http://www.securityfocus.com/bid/4716
来源:MANDRAKE
名称:MDKSA-2002:035
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-035.php
来源:XF
名称:linux-utf8-incorrect-md5(9051)
链接:http://www.iss.net/security_center/static/9051.php
来源:REDHAT
名称:RHSA-2002:081
链接:http://rhn.redhat.com/errata/RHSA-2002-081.html