Mandrake Linux web服务器泄漏/perl目录内容

发布日期：2000-09-15
更新日期：2000-09-15

受影响系统：

MandrakeSoft Linux Mandrake 7.1
MandrakeSoft Linux Mandrake 7.0
MandrakeSoft Linux Mandrake 6.1

描述：

---

Mandrake Linux 6.1 到 7.1所带的mod_perl对应的缺省配置文件包含一个错误的配置。
/perl目录是用来存放一些perl脚本的目录。在mod_perl的配置文件中，这个目录被允
许"indexed"(目录列表)，这意味着攻击者可以看到这个目录下的内容，有助于攻击者
了解服务器上存在哪些可能有问题的脚本。


<*来源：MDKSA-2000:046 - mod_perl update *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.victim.com/perl/



建议：

---

临时解决方法：

NSFOCUS建议您在配置文件中去掉 /perl目录的"indexed"属性

厂商补丁：

Linux-Mandrake 6.1:
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/RPMS/mod_perl-1.21-17mdk.i586.rpm
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/SRPMS/mod_perl-1.21-17mdk.src.rpm

Linux-Mandrake 7.0:
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/RPMS/mod_perl-1.21-21mdk.i586.rpm
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/SRPMS/mod_perl-1.21-21mdk.src.rpm

Linux-Mandrake 7.1:
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/RPMS/mod_perl-1.22-29mdk.i586.rpm
ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/SRPMS/mod_perl-1.22-29mdk.src.rpm

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!