更新后的 perl 程序包修复了安全漏洞：

在 Perl 5.20.1 和更早版本中使用的、2.154 之前版本的 Data::Dumper 中的 Dumper 方法，允许上下文有关的攻击者通过包含多个嵌套数组引用的数组引用触发大量 DD_dump 函数递归调用，从而造成拒绝服务（堆栈消耗和崩溃） (CVE-2014-4330)。

此外，perl 中提供的 Text::Wrap 版本包含缺陷，可导致不应被点击的代码路径。这可导致其他软件（例如 Bugzilla）崩溃。

Perl 捆绑的 Text::Wrap 模块已修补，Perl 捆绑的 Data::Dumper 模块已更新，修复了这些问题。

检测

Mandriva Linux 安全公告：perl (MDVSA-2015:136)

low Nessus 插件 ID 82389

未找到变更日志