Perl CGI-Simple“multipart/x-mixed-replace”MIME边界HTTP响应拆分漏洞

受影响系统:

Perl CGI-Simple 1.112

描述:
Perl是一种免费且功能强大的编程语言。

Perl CGI-Simple由于在HTTP标头中使用用户提供的数据之前未有效过滤,所以在实现上存在HTTP响应拆分漏洞。攻击者可利用此漏洞影响或扭曲网页的内容数据,使用户产生错误的信息,执行进一步的攻击。

<*来源:Masahiro Yamada (masa141421356@gmail.com
        Byron Jones
        Reed Loden
        Mark STOSBERY
  *>

建议:

厂商补丁:

Perl
—-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.perl.com

发表评论?

0 条评论。

发表评论