CVE:CVE-2014-1626
CNNVD:CNNVD-201401-539
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。MARC::File::XML是其中的一个将MARC格式文件转换为XML文档的模块。
Evergreen、Koha及perl4lib及其他产品中使用的Perl平台上的MARC::File::XML模块1.0.2之前的版本中存在XML外部实体信息泄露漏洞。上下文相关的攻击者可借助特制的XML文件利用该漏洞读取任意文件。
solution:Upgrade galen_charlton marc-xml to a higher version than 1.0.1,1.0,and avoid the version (,1.0.1],1.0