在 perl 中發現多個弱點並已更正：

在 5.15.6 之前版本的 Perl 所用的 2.44 之前版本的 Encode 模組中，Unicode/Unicode.xs 的 decode_xs 函式有一個差一錯誤，可能允許內容相依的攻擊者透過特製的 Unicode 字串觸發堆積型緩衝區溢位，從而造成拒絕服務 (記憶體損毀) (CVE-2011-2939)。

Perl 1.17 版之前的 Digest 模組中存有 Eval 插入，這會允許內容相依的攻擊者透過新的建構函式執行任意命令 (CVE-2011-3597)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：perl (MDVSA-2012:008)

high Nessus Plugin ID 57593

找不到變更記錄