遠端主機受到 GLSA-201310-01 中所述的弱點影響(Perl Module-Signature 模組：任意程式碼執行)

    「cpansign verify」命令會自動下載金鑰，並將其用於檢查透過 SIGNATURE 檔案的 CPAN 套件簽章。
      如果攻擊者要以特殊的未知密碼 (例如：「Special」) 取代 (SHA1)，並在發行版本中納入「Digest/Special.pm」，則「cpansign -verify」執行時，將會執行此 Perl 模組中的程式碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

偵測

GLSA-201310-01 : Perl Module-Signature 模組：任意程式碼執行

medium Nessus Plugin ID 70307

找不到變更記錄