Se han descubierto varias vulnerabilidades en Perl, el popular lenguaje para guiones. El proyecto Common Vulnerabilities and Exposures identificó los siguientes problemas:
Jeroen van Wolffelaar descubrió que la función rmtree() del módulo File::Path eliminaba de forma insegura los árboles de directorios, lo que podía provocar la eliminación de archivos y directorios arbitrarios a través de un ataque de enlaces simbólicos.
Los desarrolladores de Trustix descubrieron usos inseguros de archivos temporales en varios módulos, que permitían que un atacante local sobreescribiera archivos por medio de un ataque de enlaces simbólicos.
Para la distribución estable (woody), estos problemas se han corregido en la versión 5.6.1-8.8.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 5.8.4-5.
Le recomendamos que actualice los paquetes de perl.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.