perl に複数の脆弱性が見つかり、修正されています：

5.15.6 より前の Perl で使用される場合のように、2.44 より前の Encode モジュールにおける Unicode/Unicode.xs の decode_xs 関数の off-by-one エラーにより、コンテキスト依存の攻撃者が、ヒープベースのバッファオーバーフローを発生させるように細工された Unicode 文字列を介して、サービス拒否（メモリ破損）を引き起こす可能性があります（CVE-2011-2939）。

Perl 用の 1.17 より前の Digest モジュールでの eval 注入によって、コンテキスト依存の攻撃者が新しいコンストラクターを通じて任意のコマンドを実行する可能性があります（CVE-2011-3597）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ： perl （MDVSA-2012:008）

high Nessus プラグイン ID 57593

変更ログが見つかりません