MongoDB の David Golden 氏は、Perl の File::Spec::canonpath() が、汚染された入力を受け渡した場合も、汚染されていない文字列を返すことを発見しました。この欠陥により汚染伝播が損なわれます。これは、検証されないユーザー入力が機密性の高いコードに到達しないことを保証するために、ときどき使用されます。

旧安定版（oldstable）ディストリビューション（wheezy）は、この問題の影響を受けません。

検出

Debian DSA-3441-1：perl - セキュリティ更新

high Nessus プラグイン ID 87853

変更ログが見つかりません