Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱下列連結的 Safe 模組變更檔案。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

使用 Safe 延伸模組的所有應用程式都必須重新啟動，更新才會生效。

偵測

Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 perl

high Nessus Plugin ID 60800

找不到變更記錄