Perl CGI.pm模块跨站脚本执行漏洞

发布日期:2011-05-03
更新日期:2011-05-03

受影响系统:
Ubuntu Ubuntu 8.04 LTS
Ubuntu Ubuntu 6.06 LTS
Ubuntu Ubuntu 11.04
Ubuntu Ubuntu 10.04 LTS
Ubuntu Ubuntu  10.10
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2010-2761,CVE-2010-4411,CVE-2010-4410

Perl是一种自由且功能强大的编程语言。它被用作 Web 编程、数据库处理、XML 处理以及系统管理等等。

Perl CGI.pm模块处理某些MIME边界字符串和换行符的方式错误,攻击者可利用此漏洞注入任意HTTP标头并执行HTTP响应分隔以及跨站脚本执行。

<*来源:Marc Deslauriers (marc.deslauriers@canonical.com
 
  链接:?bug=618489
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwxsxj.html