Perl Data::FormValidator模块’results()’安全限制绕过漏洞

漏洞信息详情

Perl Data::FormValidator模块’results()’安全限制绕过漏洞

• CNNVD编号：CNNVD-201109-131
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-2201
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2011-09-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-09-15
  
• 厂        商：
  
  mark_stosberg
• 漏洞来源：

Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。

Perl Data：：FormValidator模块在\”results()\”的实现上存在安全限制绕过漏洞。使用untaint_all_constraints时，D：：F：：Results报告无效字段为有效。远程攻击者可利用此漏洞绕过安全限制，获取敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://search.cpan.org/~markstos/Data-FormValidator-4.66/lib/Data/FormValidator.pm

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=712694

来源: MLIST

名称: [oss-security] 20110613 Re: CVE Request — Data-FormValidator — Reports invalid field as valid when untaint_all_constraints used

链接:http://www.openwall.com/lists/oss-security/2011/06/13/13

来源: MLIST

名称: [oss-security] 20110612 CVE Request — Data-FormValidator — Reports invalid field as valid when untaint_all_constraints used

链接:http://www.openwall.com/lists/oss-security/2011/06/12/3

来源: FEDORA

名称: FEDORA-2011-11680

链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065416.html

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=629511

来源: rt.cpan.org

链接:https://rt.cpan.org/Public/Bug/Display.html?id=61792

来源: BID

名称: 48167

链接:http://www.securityfocus.com/bid/48167

来源: MLIST

名称: [oss-security] 20110613 Re: CVE Request — Data-FormValidator — Reports invalid field as valid when untaint_all_constraints used

链接:http://www.openwall.com/lists/oss-security/2011/06/13/5

来源:SECUNIA

名称:45908

链接:http://secunia.com/advisories/45908