Safe.pm PerlモジュールがSafe: : revalおよびSafe: : rdoのアクセス制限を不適切に処理していることが判明しました。攻撃者が、この欠陥を利用して、意図された制限をバイパスし、任意のコードを実行する可能性があります。（CVE-2010-1168、CVE-2010-1447）

CGI.pm Perl モジュールが特定の MIME 境界文字列を不適切に処理していることを発見しました。攻撃者が、この欠陥を利用して、任意の HTTP ヘッダーを注入し、HTTP 応答分割およびクロスサイトスクリプティング攻撃を実行する可能性があります。この問題は、Ubuntu 6.06 LTS、 8.04 LTS、10.04 LTS、および10.10にのみ影響を与えます。（CVE-2010-2761、CVE-2010-4411）

CGI.pm Perl モジュールが改行文字を不適切に処理していることが判明しました。攻撃者が、この欠陥を利用して、任意の HTTP ヘッダーを注入し、HTTP 応答分割およびクロスサイトスクリプティング攻撃を実行する可能性があります。この問題は、Ubuntu 6.06 LTS、8.04 LTS、10.04 LTS、および10.10にのみ影響を与えます。（CVE-2010-4410）

lc、lcfirst、uc、ucfirst 関数が、汚染された入力を処理する際に、taint 属性を適切に適用していないことが判明しました。
攻撃者がこの欠陥を利用して、意図された制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTS、10.04 LTS および 10.10 のみです。
（CVE-2011-1487）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 6.06 LTS/8.04 LTS/10.04 LTS/10.10/11.04：perlの脆弱性（USN-1129-1）

high Nessus プラグイン ID 55090

変更ログが見つかりません