[Security-team] perl bunch

[Michael Shigorin]

On Sat, Dec 03, 2005 at 02:25:36PM +0200, Michael Shigorin wrote:
>   + CVE-2005-3962 (integer overflow);
>     backported upstream patch #26244 (RH#174684)
> Опять же если есть testcase -- покажите пальцем.

broken:~> perl -e 'printf("%2147483649\$n");'
zsh: segmentation fault  perl -e 'printf("%2147483649\$n");'

fixed:~> perl -e 'printf("%2147483649\$n");'
Modification of a read-only value attempted at -e line 1.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-team/attachments/20051204/2d006d43/attachment-0003.bin>