已在 perl 中发现并修正了多种漏洞：

在低于 5.15.6 的 Perl 中，低于 2.44 的 Encode 模块的 Unicode/Unicode.xs 的 decode_xs 函数中的差一错误允许上下文有关的攻击者通过构建的 Unicode 字符串（触发基于堆的缓冲区溢出）造成拒绝服务（内存损坏）(CVE-2011-2939)。

低于 Perl 1.17 的 Digest 模块中的 Eval 注入可允许上下文有关的攻击者通过新的构造函数执行任意命令 (CVE-2011-3597)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：perl (MDVSA-2012:008)

high Nessus 插件 ID 57593

未找到变更日志