據發現，[1] perl-Capture-Tiny 套件提供的 Capture: : Tiny 模組使用了 File: : temp: : tmpnam 模組產生以下暫存檔：

./lib/Capture/Tiny.pm:$stash->{flag_files}{$which} = scalar tmpnam();

此模組可在於純量內容中呼叫時使用 mktemp() 函式，進而建立更加可預測的暫存檔。此外，也可使用任何人皆可寫入 (0666) 權限建立暫存檔。本機攻擊者可利用此缺陷執行符號連結攻擊，從而覆寫使用 Capture: : Tiny 模組之程式可存取的任意檔案。

偵測

Amazon Linux AMI：perl-Capture-Tiny (ALAS-2014-358)

low Nessus Plugin ID 78301

找不到變更記錄