CVE:CVE-2015-3406
CNNVD:CNNVD-201505-246
libmodule-signature-perl是一个用来操作CPAN签名文件的模块。
Module::Signature 0.74之前版本中的PGP签名解析器存在安全漏洞。攻击者可利用该漏洞将SIGNATURE文件的未签名部分视作已签名。
solution:Upgrade module-signature_project module-signature to a higher version than 0.74,and avoid the version (,0.74); Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,14.10,15.04,and avoid the version 12.04,14.04,14.10,15.04