[Security-team] perl bunch

Michael Shigorin mike на osdn.org.ua
Вс Дек 4 17:52:05 MSK 2005


On Sat, Dec 03, 2005 at 02:25:36PM +0200, Michael Shigorin wrote:
>   + CVE-2005-3962 (integer overflow);
>     backported upstream patch #26244 (RH#174684)
> Опять же если есть testcase -- покажите пальцем.

broken:~> perl -e 'printf("%2147483649\$n");'
zsh: segmentation fault  perl -e 'printf("%2147483649\$n");'

fixed:~> perl -e 'printf("%2147483649\$n");'
Modification of a read-only value attempted at -e line 1.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/security-team/attachments/20051204/2d006d43/attachment.bin


Подробная информация о списке рассылки Security-team