BUGTRAQ ID: 47895
CVE ID: CVE-2011-0633
CPAN(Comprehensive Perl Archive Network)中译为“Perl综合典藏网”,“Perl综合档案网”或者“Perl程序库”。它包含了极多用Perl写成的软件和其文件。
Perl libwww-perl (LWP)模块在SSL证书验证上存在安全策略绕过漏洞,远程攻击者可利用此漏洞执行中间人攻击或伪造受信任服务器。
libwww-perl (LWP) 6.00之前版本中的Net::HTTPS模块(也使用在其他产品中,如WWW::Mechanize, LWP::UserAgent)在没有设置If-SSL-Cert-Subject标头的环境下运行时,默认没有启用对SSL证书的完整验证,可使远程攻击者通过没有正确验证主机名的中间人攻击伪造服务器。
CPAN libwww-perl 5.837
厂商补丁:
CPAN
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.cpan.org
暂无评论