Jonathan Dolle 報告，Perl 模組 HTTP::Body (用於處理來自 HTTP POST 要求的資料) 中存在一個設計錯誤。HTTP 內文多重剖析器所建立的暫存檔，會保留已上傳檔案的副檔名。若攻擊者可上傳檔案到使用 HTTP::Body::Multipart 的服務，且後續命令使用這些暫存檔名時若未進一步檢查，則可能在伺服器上執行命令。

此更新可限制已建立暫存檔可能使用的後置詞。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

偵測

Debian DSA-2801-1：libhttp-body-perl - 設計錯誤

medium Nessus Plugin ID 71025

找不到變更記錄