Perl libwww-perl (LWP)模块SSL证书验证安全策略绕过漏洞
发布日期:2011-5-23 Perl libwww-perl (LWP)模块在SSL证书验证上存在安全策略绕过漏洞，远程攻击者可利用此漏洞执行中间人攻击或伪造受信任服务器。 libwww-perl (LWP) 6.00之前版本中的Net::HTTPS模块（也使用在其他产品中，如WWW::Mechanize, LWP::UserAgent）在没有设置If-SSL-Cert-Subject标头的环境下运行时，默认没有启用对SSL证书的完整验证，可使远程攻击者通过没有正确验证主机名的中间人攻击伪造服务器。 <*来源：Aaron （lumpy@musicvision.com） *> 建议： -------------------------------------------------------------------------------- 厂商补丁： CPAN ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.cpan.org |
欢迎访问我们的站点www.eisafe.com |