CVE:CVE-2015-3408
CNNVD:CNNVD-201505-248
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Module::Signature是其中的一个验证签名文件模块。
Module::Signature 0.74之前版本中存在安全漏洞，该漏洞源于程序没有正确处理SIGNATURE文件中的嵌入式shell命令。远程攻击者可利用该漏洞执行任意shell命令。
solution:Upgrade module-signature_project module-signature to a higher version than 0.73,and avoid the version (,0.73]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,14.10,15.04,and avoid the version 12.04,14.04,14.10,15.04