與 mailx 程式一起使用 setuidperl 時存在一個弱點。在某些情況下，setuidperl 會警告 root 發生問題。setuidperl 程式會透過保留的環境，使用 /bin/mail 以 root 身分傳送訊息。即使不是在終端機上執行，未記錄的 /bin/mail 功能仍包含會解譯 ~! 序列的訊息，且該訊息也包含取自 argv[1] 的指令碼名稱。結合上述所有動作，便可使用指令碼名稱中傳遞的 ~! 執行命令，藉此建立 suid shell。只有當嘗試誘騙 perl 強制執行某個檔案而非另一個，才可連線至傳送這類訊息的 setuidperl 的執行個體。此弱點可能不只限於 mailx 程式，這也是提供 perl 升級而非 mailx 升級的原因。

偵測

Mandrake Linux 安全性公告：perl (MDKSA-2000:031)

high Nessus Plugin ID 61827

找不到變更記錄