中国站

Search.Cpan Libwww-perl lwp-download输入验证漏洞

CNNVD-ID编号 CNNVD-201007-042 CVE编号 CVE-2010-2253
发布时间 2010-07-08 更新时间 2010-07-08
漏洞类型 输入验证 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 search.cpan

漏洞介绍

Libwww 是一个高度模组化用户端的网页存取API ,用C语言写成,可在 Unix 和 Windows 上运行。

在libwww-perl 5.835之前的版本中的lwp-download不能拒绝以 .(点)字符开头文件名的下载,远程服务器可以借助(1)3xx重定向到含有伪造文件名的URL或者(2)类似伪造文件名一样的Content-Disposition头来创建或者覆盖文件,并且可能由于将此写入主目录dotfile中而执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间