製品・ソフトウェアに関する情報

JVN脆弱性詳細

Perl 用 CGI.pm モジュールにおける改行を挿入される脆弱性

タイトル	Perl 用 CGI.pm モジュールにおける改行を挿入される脆弱性
概要	Perl 用 CGI.pm モジュールは、(1) Set-Cookie、または (2) P3P ヘッダに含まれる改行を適切にエスケープしないため、CGI.pm を使用するアプリケーションからのレスポンスの任意のヘッダに改行を挿入される脆弱性が存在します。
想定される影響	第三者により、CGI.pm を使用するアプリケーションからのレスポンスの任意のヘッダに改行を挿入される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年11月12日0:00
登録日	2012年11月27日14:11
最終更新日	2013年11月1日15:13

影響を受けるシステム

Andy Armstrong

CGI.pm 3.63 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-5526	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5526
National Vulnerability Database (NVD)
2	CVE-2012-5526	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-5526
SECURITY BLOG
3	CVE-2012-5526 Configuration vulnerability in Perl 5.12	https://blogs.oracle.com/sunsecurity/entry/cve_2012_5526_configuration_vulnerability
4	CVE-2012-5526 Configuration vulnerability in Perl 5.8	https://blogs.oracle.com/sunsecurity/entry/cve_2012_5526_configuration_vulnerability1

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-16	https://jvndb.jvn.jp/ja/cwe/CWE-16.html

ベンダー情報

No	名前	URL
andy armstrong
1	Version 3.63 Nov 12, 2012	http://cpansearch.perl.org/src/MARKSTOS/CGI.pm-3.63/Changes
Debian Security Advisory
2	DSA-2586	http://www.debian.org/security/2012/dsa-2586
Red Hat Security Advisory
3	RHSA-2013:0685	http://rhn.redhat.com/errata/RHSA-2013-0685.html
Ubuntu Security Notice
4	USN-1643-1	http://www.ubuntu.com/usn/USN-1643-1

変更履歴

No	変更内容	変更日
0	[2012年11月27日] 掲載 [2013年05月27日] ベンダ情報：オラクル (CVE-2012-5526 Configuration vulnerability in Perl 5.12) を追加 [2013年11月01日] ベンダ情報：Debian (DSA-2586) を追加ベンダ情報：Ubuntu (USN-1643-1) を追加ベンダ情報：オラクル (CVE-2012-5526 Configuration vulnerability in Perl 5.8) を追加ベンダ情報：レッドハット (RHSA-2013:0685) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2012-5526

概要	CGI.pm module before 3.63 for Perl does not properly escape newlines in (1) Set-Cookie or (2) P3P headers, which might allow remote attackers to inject arbitrary headers into responses from applications that use CGI.pm.
公表日	2012年11月22日8:55
登録日	2021年1月28日15:05
最終更新日	2024年11月21日10:44

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:andy_armstrong:cgi.pm::::::::			3.62

関連情報、対策とツール

No	URL	refsource	タグ
1	http://cpansearch.perl.org/src/MARKSTOS/CGI.pm-3.63/Changes
2	http://cpansearch.perl.org/src/MARKSTOS/CGI.pm-3.63/Changes
3	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
4	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
5	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10735
6	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10735
7	http://rhn.redhat.com/errata/RHSA-2013-0685.html
8	http://rhn.redhat.com/errata/RHSA-2013-0685.html
9	http://secunia.com/advisories/51457
10	http://secunia.com/advisories/51457
11	http://secunia.com/advisories/55314
12	http://secunia.com/advisories/55314
13	http://www.debian.org/security/2012/dsa-2586
14	http://www.debian.org/security/2012/dsa-2586
15	http://www.openwall.com/lists/oss-security/2012/11/15/6
16	http://www.openwall.com/lists/oss-security/2012/11/15/6
17	http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
18	http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
19	http://www.securityfocus.com/bid/56562
20	http://www.securityfocus.com/bid/56562
21	http://www.securitytracker.com/id?1027780
22	http://www.securitytracker.com/id?1027780
23	http://www.ubuntu.com/usn/USN-1643-1
24	http://www.ubuntu.com/usn/USN-1643-1
25	https://exchange.xforce.ibmcloud.com/vulnerabilities/80098
26	https://exchange.xforce.ibmcloud.com/vulnerabilities/80098
27	https://github.com/markstos/CGI.pm/pull/23
28	https://github.com/markstos/CGI.pm/pull/23

共通脆弱性一覧