CVE:CVE-2015-8607
CNNVD:CNNVD-201601-227
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。PathTools是一套用于系统文件路径的模式匹配工具。
Perl中使用的PathTools 3.62之前版本中的File::Spec模块中的‘canonpath’函数存在安全漏洞，该漏洞源于程序没有正确保存数据的taint属性。攻击者可借助特制的字符串利用该漏洞绕过taint保护机制。
solution:Upgrade canonical ubuntu_linux to a higher version than 15.04,15.10,and avoid the version 15.04,15.10; Upgrade perl pathtools to a higher version than 3.61,and avoid the version (,3.61]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0