更新版 perl-Email-Address 套件可修正安全性弱點：

在 Perl 1.905 版以前的版本中，Email::Address 模組中的 parse 函式使用一個無效的規則運算式，可允許遠端攻擊者透過 RFC 2822 位址中的空引號字串造成拒絕服務 (CPU 消耗) (CVE-2014-0477)。

在 Perl 1.904 版以前的版本中，Email::Address 模組使用一個無效的規則運算式，可允許遠端攻擊者透過與回溯到語句中相關的向量造成拒絕服務 (CPU 消耗) (CVE-2014-4720)。

偵測

Mandriva Linux 安全性公告：perl-Email-Address (MDVSA-2014:192)

medium Nessus Plugin ID 78018

找不到變更記錄