Спустя несколько недель после обнаружения критической уязвимости в Webmin, связанной с возможностью использования классических атак типа "format string" и "integer overflow" для Perl функций использующих для своей работы sprintf(), сообщество Perl Foundation объявило о выпуске ряда патчей (работа над патчами пока не закончена), направленных, для предотвращения подобных атак, связанных с отсутствием в скриптах проверки получаемых от пользователя данных.

В базовую поставку Perl включен обновленный модуль Sys::Syslog, содержащий защиту от атак связанных с форматированием строк (в Webmin проблемы были из-за передачу в функцию syslog() непроверенных параметров).

Скачать патч для Perl 5.8.x можно здесь