现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。
已向此问题分配了 CVE-2010-2761、CVE-2010-4410 和 CVE-2010-4411。

在 Bugzilla 中发现一些严重的安全问题，并已在 3.4.10 和 3.6.4 中修复。

有关详细信息，请参阅 http://www.bugzilla.org/security/3.2.9/。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。

- 已分配给此问题。(CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411)

SunOS 5.10_x86：Apache 2 mod_perl Perl cgi。Sun 上次更新此修补程序的日期：2011 年 4 月 20 日

perl-CGI-Simple 中修复了以下漏洞：CVE-2010-4410 - crlf 注入 CVE-2010-4411 - 对 crlf 注入的不完整修复

已在 perl-CGI 中发现并修正一个漏洞：

CGI.pm 3.50 和更早版本中的不明漏洞，允许远程攻击者通过未知矢量注入任意 HTTP 标头及发动 HTTP 响应拆分攻击。注意：存在此问题的原因是对 CVE-2010-2761 的修复不完整 (CVE-2010-4411)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到最新版本 (3.51)，其不会受到此问题影响，且也会引入多个缺陷补丁。

远程主机受到 GLSA-201110-03 中所述漏洞的影响（Bugzilla：多个漏洞）

    已在 Bugzilla 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发动跨站脚本攻击、发动脚本插入及欺骗攻击、劫持任意用户的认证、注入任意 HTTP 标头、获取针对任意帐户的访问权限、泄露机密群组及其名称，或注入任意电子邮件标头。
    本地攻击者可泄露已上传附件的临时文件内容。
  变通方案：

    目前无任何已知的变通方案。

已发现 Safe.pm Perl 模块未正确处理 Safe::reval 及 Safe::rdo 访问限制。攻击者可利用此缺陷绕过预期限制，并可能执行任意代码。（CVE-2010-1168、CVE-2010-1447）

已发现 CGI.pm Perl 模块未正确处理某些 MIME 边界字符串。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。（CVE-2010-2761、CVE-2010-4411）

已发现 CGI.pm Perl 模块未正确处理换行符。攻击者可利用此缺陷来注入任意 HTTP 标头并执行 HTTP 响应拆分攻击和跨站脚本攻击。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS 和 10.10。(CVE-2010-4410)

已发现处理受感染的输入时 lc、lcfirst、uc 和 ucfirst 函数未正确应用感染属性。
攻击者可利用此缺陷绕过预期限制。此问题仅影响 Ubuntu 8.04 LTS、10.04 LTS 和 10.10。
(CVE-2011-1487)。

现已修复 perl 的 CGI 模块中的多个标头注入问题。这些问题可用于在响应中注入 HTTP 标头。已为此问题分配了 CVE-2010-2761 / CVE-2010-4410 / CVE-2010-4411。

SunOS 5.10：Apache 2 mod_perl Perl cgi 修补程序。Sun 上次更新此修补程序的日期：2011 年 4 月 20 日

Bugzilla 安全公告：

此公告涵盖了 Bugzilla 程序代码中最近已修复的三个安全问题：

- Bugzilla 中的一个漏洞允许用户在未经授权的情况下访问其他 Bugzilla 帐户。

- Perl CGI.pm 模块中的一个漏洞允许通过 Bugzilla 中的数个页面将 HTTP 标头和内容插入用户中。

- 如果将有害的“javascript:”或“data:”URL 置入 Bugzilla 的“URL”字段中，则在多种情况下 Bugzilla 会意外使该链接可点击。

- 多个页面缺少抵御跨站请求伪造的防护措施。

鼓励尽快升级所有受影响的安装。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75705	openSUSE 安全更新：perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51856	Fedora 13：bugzilla-3.4.10-1.fc13 (2011-0755)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
51641	SuSE 10 安全更新：Perl（ZYPP 修补程序编号 7316）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
108026	Solaris 10 (x86)：141553-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
53791	openSUSE 安全更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51800	Mandriva Linux 安全公告：perl-CGI (MDVSA-2011:008)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	medium
51855	Fedora 14：bugzilla-3.6.4-1.fc14 (2011-0741)	Nessus	Fedora Local Security Checks	2011/2/3	2021/1/11	high
56445	GLSA-201110-03 : Bugzilla：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
75709	openSUSE 安全更新：perl-CGI-Simple (openSUSE-SU-2011:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55090	Ubuntu 6.06 LTS / 8.04 LTS / 10.04 / 10.10 LTS / 11.04：perl 漏洞 (USN-1129-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
51630	SuSE 11.1 安全更新：perl（SAT 修补程序编号 3804）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	medium
53789	openSUSE 安全更新：perl (openSUSE-SU-2011:0064-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
107527	Solaris 10 (sparc)：141552-04	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
51670	FreeBSD：bugzilla -- 多个严重漏洞 (c8c927e5-2891-11e0-8f26-00151735203a)	Nessus	FreeBSD Local Security Checks	2011/1/26	2021/1/6	high

检测

插件搜索

medium

high

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

high