Wegen diverser Sicherheitsmängel mit Umgebungsvariablen, Buffer Overflows und SSL hat kmx, Entwickler von Strawberry Perl für Windows die gefixten Versionen für Perl 5.20 und 5.22 veröffentlicht.

Release Notes:
http://strawberryperl.com/release-notes/5.22.1.3-6...
http://strawberryperl.com/release-notes/5.22.1.3-3...
http://strawberryperl.com/release-notes/5.20.3.3-6...
http://strawberryperl.com/release-notes/5.20.3.3-3...

Zu finden sind die gefixten Installer auf http://strawberryperl.com/

Für ältere Strawberry-Perl gibt es leider keine Fixes mehr.
Wer also Wert auf Sicherheit legt, sollte ältere Strawberry-Perl-Versionen vermeiden.