Es wurde entdeckt, dass der Perl-Interpreter einen Pufferüberlauf aufdecken könnte, falls bestimmte reguläre Ausdrücke, die Unicode enthalten, kompiliert werden. Dies passiert auch, falls die betroffenen Zeichen in einer Variablenreferenz, die durch eine Quotierung der Art \Q...\E geschützt sind. Wenn diese Bedingung auftritt, stürzt der Perl-Interpreter in der Regel ab, eine Ausführung beliebigen Codes kann aber nicht ausgeschlossen werden.
Für die Stable-Distribution (Etch) wurde dieses Problem in Version 5.8.8-7etch3 behoben.
Für die Unstable-Distribution (Sid) wird dieses Problem bald behoben sein.
Wir empfehlen Ihnen, Ihre perl-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.