远程主机受到 GLSA-201310-01 中所述漏洞的影响（Perl Module-Signature 模块：任意代码执行）

    “cpansign verify”命令将自动下载密钥并用于通过 SIGNATURE 文件检查 CPAN 程序包的签名。
      如果攻击者要将此 (SHA1) 替换为特殊的未知密码（如“Special”），并在发行版本中加入“Digest/Special.pm”，运行“cpansign-verify”时，将执行此 Perl 模块中的代码。
  影响：

    远程攻击者可能以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

检测

GLSA-201310-01 : Perl Module-Signature 模块：任意代码执行

medium Nessus 插件 ID 70307

未找到变更日志