安全性修正：- mod_perl：在使用者帳戶的內容中，透過使用者擁有的 .htaccess 發生任意 Perl 程式碼執行 (CVE-2011-2767)

mod_perl 可讓攻擊者將任意 Perl 程式碼置於使用者擁有的 .htaccess 檔案中，藉此執行該程式碼，因為 (與文件相反) 沒有任何組態選項允許系統管理員的 Perl 程式碼控制 HTTP 要求處理，也不允許無權限的使用者在執行 Apache HTTP 伺服器程序之使用者帳戶的內容中執行 Perl 程式碼。(CVE-2011-2767)

mod_perlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mod_perlは、PerlインタープリターをApache Web Serverに組み込みます。このため、Apache HTTPサーバーはPerlコードを直接実行できます。セキュリティ修正プログラム：* mod_perl：ユーザーが所有する.htaccessを通じてユーザーアカウントのコンテキストで任意のPerlコードの実行（CVE-2011-2767）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

セキュリティ修正プログラム:

  - mod_perl: ユーザー所有の.htaccessを介したユーザーアカウントのコンテキストでの任意のPerlコード実行（CVE-2011-2767）

攻撃者はmod_perlを使用して、任意のPerlコードをユーザー所有の.htaccessファイルに配置する可能性があります。これは、ドキュメントに反して、Perlコードで管理者によるHTTPリクエスト処理の制御を許可する設定オプションがないためです。またApache HTTPサーバープロセスを実行するユーザーアカウントのコンテキストで権限のないユーザーがPerlコードを実行することも許可されません。（CVE-2011-2767）

mod_perl2 2.0.11は、ユーザー所有の.htaccessを介して、ユーザーアカウントのコンテキストで任意のPerlコードの実行を修正します。

mod_perl2.0～2.0.10により、攻撃者はユーザー所有の.htaccessファイルに配置することで、任意のPerlコードを実行する可能性があります。これは、（ドキュメントに反して）Apache HTTPサーバープロセスを実行するユーザーアカウントのコンテキストで権限のないユーザーがPerlコードを実行することを許可しないで、管理者によるHTTPリクエスト処理の制御のためのPerlコードを許可する設定オプションがないためです。

非サーバーレベルの構成で<Perl>セクションを無効にすることにより、CVE-2011-2767の脆弱性（httpdサーバーのコンテキストで任意のPerlコードの実行）を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117682	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mod_perl	Nessus	Scientific Linux Local Security Checks	2018/9/25	2024/8/5	critical
117922	Amazon Linux AMI : mod_perl / mod24_perl (ALAS-2018-1085)	Nessus	Amazon Linux Local Security Checks	2018/10/5	2022/2/10	critical
117681	RHEL 6：mod_perl（RHSA-2018:2737）	Nessus	Red Hat Local Security Checks	2018/9/25	2024/11/5	critical
117682	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のmod_perl（20180924）	Nessus	Scientific Linux Local Security Checks	2018/9/25	2024/8/5	critical
117922	Amazon Linux AMI：mod_perl/mod24_perl（ALAS-2018-1085）	Nessus	Amazon Linux Local Security Checks	2018/10/5	2022/2/10	critical
129771	FreeBSD: mod_perl2 -- 任意のPerlコードを実行（c360d057-ea8b-11e9-859b-b885849ded8e）	Nessus	FreeBSD Local Security Checks	2019/10/10	2024/4/18	critical
120916	Fedora 29：mod_perl（2018-f6a5b71464）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical