发布日期：2012-12-07
更新日期：2012-12-11
受影响系统：
Perl Locale::Maketext 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56852
Locale::Maketext模块是软件本地化的框架。
Locale::Maketext 1.23及其他版本Locale::Maketext模块在实现上存在安全漏洞，"_compile()"函数没有正确过滤输入，可被利用注入和执行任意Perl代码。
此漏洞源于maketext字符串的错误解析。maketext一般是将括号编译成函数，但忽略了内容里的反斜杠，或在生成代码时对完全限定的方法名称无法正常解析。
<*来源：Brian Carlson （rjbs@cpan.org）
链接：
?bug=695224
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Perl
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：