Apache mod_perl 'Apache::Status' and 'Apache2::Status' Cross Site Scripting Vulnerability
2015年7月21日
危険度: : 低
CVE識別番号: CVE-2009-0796
概要
Cross-site scripting (XSS) vulnerability in Status.pm in Apache::Status and Apache2::Status in mod_perl1 and mod_perl2 for the Apache HTTP Server, when /perl-status is accessible, allows remote attackers to inject arbitrary web script or HTML via the URI.
トレンドマイクロの対策
Apply associated Trend Micro DPI Rules.
対応方法
Trend Micro Deep Security DPI Rule Number: 1000552
Trend Micro Deep Security DPI Rule Name: 1000552 - Generic Cross Site Scripting(XSS) Prevention
影響を受けるソフトウェア
- Apache Mod Perl 2
- Apache Mod Perl 1