Perl libwww-perl (LWP)模块SSL证书验证安全策略绕过漏洞

Question

Perl libwww-perl (LWP)模块SSL证书验证安全策略绕过漏洞

发布日期：2011-05-18
更新日期：2011-05-20

受影响系统：
CPAN libwww-perl 5.837
不受影响系统：
CPAN libwww-perl 6.00
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 47895
CVE ID: CVE-2011-0633

CPAN（Comprehensive Perl Archive Network）中译为“Perl综合典藏网”,“Perl综合档案网”或者“Perl程序库”。它包含了极多用Perl写成的软件和其文件。

Perl libwww-perl (LWP)模块在SSL证书验证上存在安全策略绕过漏洞，远程攻击者可利用此漏洞执行中间人攻击或伪造受信任服务器。

libwww-perl (LWP) 6.00之前版本中的Net::HTTPS模块（也使用在其他产品中，如WWW::Mechanize, LWP::UserAgent）在没有设置If-SSL-Cert-Subject标头的环境下运行时，默认没有启用对SSL证书的完整验证，可使远程攻击者通过没有正确验证主机名的中间人攻击伪造服务器。

<*来源：Aaron （lumpy@musicvision.com）
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

CPAN
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cpan.org