Blind attempt at CVE-2010-4803(#701718) and CVE-2011-1841

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in Mojolicious, a Perl Web Application Framework. The link_to helper was affected by cross-site scripting and implementation errors in the MD5 HMAC and CGI environment handling have been corrected.

The oldstable distribution (lenny) doesn't include libmojolicious-perl.

Attempt at CVE-2011-1841(#701719)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2011-1841 への試み（#701719）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Perl Web Application Framework である Mojolicious で、いくつかの脆弱性が発見されました。link_to ヘルパーは、クロスサイトスクリプティングの影響を受けていました。MD5 HMAC および CGI 環境処理の実装エラーは修正されました。

旧安定版（oldstable）ディストリビューション（lenny）には、libmojolicious-perl が含まれていません。

CVE-2010-4803（#701718）および CVE-2011-1841 でのブラインド試行

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

在 Perl Web 應用程式架構 Mojolicious 中發現數個弱點。link_to 協助程式受到 MD5 HMAC 中多個跨網站指令碼和實作錯誤影響，而 CGI 環境處理方式已更正。

舊的穩定發行版本 (lenny) 不包含 libmojolicious-perl。

盲目嘗試 CVE-2010-4803(#701718) 和 CVE-2011-1841

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

尝试 CVE-2011-1841(#701719)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

嘗試 CVE-2011-1841(#701719)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 Perl Web 应用程序框架 Mojolicious 中发现多个漏洞。link_to 帮助程序受到跨站脚本漏洞和 MD5 HMAC 中的实现错误影响，而 CGI 环境处理方式已修正。

旧稳定发行版本 (lenny) 不包含 libmojolicious-perl。

盲目尝试 CVE-2010-4803(#701718) 和 CVE-2011-1841

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53903	Fedora 13 : perl-Mojolicious-0.999925-4.fc13 (2011-6462)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	critical
55027	Debian DSA-2239-1 : libmojolicious-perl - several vulnerabilities	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	critical
53904	Fedora 14 : perl-Mojolicious-0.999929-3.fc14 (2011-6465)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	medium
53904	Fedora 14：perl-Mojolicious-0.999929-3.fc14（2011-6465）	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	medium
55027	Debian DSA-2239-1：libmojolicious-perl - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	critical
53903	Fedora 13：perl-Mojolicious-0.999925-4.fc13（2011-6462）	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	critical
55027	Debian DSA-2239-1：libmojolicious-perl - 數個弱點	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	critical
53903	Fedora 13 : perl-Mojolicious-0.999925-4.fc13 (2011-6462)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	critical
53904	Fedora 14：perl-Mojolicious-0.999929-3.fc14 (2011-6465)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	medium
53904	Fedora 14 : perl-Mojolicious-0.999929-3.fc14 (2011-6465)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	medium
55027	Debian DSA-2239-1：libmojolicious-perl - 数个漏洞	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	critical
53903	Fedora 13：perl-Mojolicious-0.999925-4.fc13 (2011-6462)	Nessus	Fedora Local Security Checks	2011/5/16	2021/1/11	critical

検出

プラグインの検索

critical

critical

medium

medium

critical

critical

critical

critical

medium

medium

critical

critical