Mod_Perl模块存在漏洞

来源：厦门电脑维修网 点击数：   录入时间：07-04-06 20:36:55

受影响系统： apache mod_perl 2.0.3 apache mod_perl 1.29 apache mod_perl 1.27 描述： mod_perl模块可以让perl程序员更好地控制apache服务器。 mod_perl模块在处理path_info变量时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。 mod_perl模块中registrycooker.pm或perlrun.pm正则表达式在使用path_info变量时没有正确地处理转义，如果攻击者向有漏洞的服务器发送了特制url请求的话就可以导致拒绝服务。 厂商补丁： apache 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://jakarta.apache.org/tomcat/index.html

·上一篇文章：

·下一篇文章：

责任编辑：longzun  文章作者：网络维护