遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0558 公告中提及的多個弱點影響。

  - 在 (1) 3.50 版以前的 CGI.pm 和 (2) CGI: : Simple 1.112 和更舊版本的 Simple.pm 中，multipart_init 函式在 multipart/x-mixed-replace 內容中使用硬式編碼的 MIME 邊界字串值，這允許遠端攻擊者透過含有此值的特製輸入插入任意 HTTP 標頭和發動 HTTP 回應分割攻擊；此弱點與 CVE-2010-3172 不同。(CVE-2010-2761)

  - 在 (1) 3.50 版以前的 CGI.pm 與 (2) CGI: : Simple 1.112 和更舊版本的 Simple.pm 中，標頭函式的 CRLF 插入弱點允許遠端攻擊者透過前面有新行字元的非空白字元之相關向量，插入任意 HTTP 標頭和發動 HTTP 回應分割攻擊；此弱點與 CVE-2010-2761 和 CVE-2010-3172 不同。(CVE-2010-4410)

  - Perl 5.10.x、5.11.x 和 5.12.x 至 5.12.3，以及 5.13.x 至 5.13.11 中的 (1) lc、(2) lcfirst、(3) uc 和 (4) ucfirst 函式在處理受污染的輸入時，未套用污染屬性到傳回值，這可允許內容相依的攻擊者透過特製字串繞過污染保護機制。(CVE-2011-1487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：perl (ELSA-2011-0558)

critical Nessus Plugin ID 181090

版本 1.0