受影响系统:
Perl CGI-Simple 1.112
描述:
Perl是一种免费且功能强大的编程语言。
Perl CGI-Simple由于在HTTP标头中使用用户提供的数据之前未有效过滤,所以在实现上存在HTTP响应拆分漏洞。攻击者可利用此漏洞影响或扭曲网页的内容数据,使用户产生错误的信息,执行进一步的攻击。
<*来源:Masahiro Yamada (masa141421356@gmail.com)
Byron Jones
Reed Loden
Mark STOSBERY
*>
建议:
厂商补丁:
Perl
—-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
0 条评论。