来自 Red Hat 安全公告 2007:0395：

更新后的 mod_perl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Mod_perl 将 Perl 解释器整合到 Apache Web 服务器，以便 Apache Web 服务器可直接执行 Perl 代码。

在 ModPerl::RegistryCooker 类别的“namespace_from_uri”方法中发现问题。如果服务器使用此方法实现 mod_perl 注册表模块，请求精心构建的 URI 的远程攻击者可使资源耗尽，从而导致拒绝服务 (CVE-2007-1349)。

mod_perl 用户应更新这些勘误表程序包，其中包含用于修正此问题的向后移植的补丁。

检测

Oracle Linux 3 / 4 / 5：mod_perl (ELSA-2007-0395)

medium Nessus 插件 ID 67508

未找到变更日志