CVE:CVE-2005-3912
CNNVD:CNNVD-200511-503
Perl是一种免费且功能强大的编程语言。
在Webmin 1.250以前版本，和Usermin 1.180以前版本的Perl Web Server中，其miniserv.pl存在格式化字符串漏洞，这允许远程攻击者通过提供给登录窗体的username参数(这个参数最终会被syslog函数使用)来发起拒绝服务攻击，并可以执行任意的代码。
注意：这些代码执行可能与perl的问题有关系。
solution:Upgrade webmin webmin to a higher version than 1.180,1.250,and avoid the version [1.100,1.180),[1.200,1.250); Upgrade debian debian_linux to a higher version than 3.1,and avoid the version 3.1