CVE:CVE-2014-2277
CNNVD:CNNVD-201406-519
Perl perlpritic是一个Perl源代码分析器；check-all-the-things是一个代码错误检查软件。Perltidy是其中的一套由软件开发者Steve Hancock所研发的Perl代码整理工具。
Perl Perltidy 20120701-1及之前的版本中的‘make_temporary_filename’函数存在不安全临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，破坏敏感文件或获取敏感信息的访问权限。
solution:Upgrade perltidy_project perltidy to a higher version than 2012-07-01-1,and avoid the version (,2012-07-01-1]