「モジュールの脆弱性を修正したApache 2.0.48/1.3.29リリース」記事へのコメント

mod_alias.c の場合

[cooper (4658)]

「9 個」というあたりが臭いなぁと思って ViewCVS で 1.3.28 と HEAD の diff [apache.org] を見てみました。配列のサイズが 10 と埋め込みで定義されていて、関数に渡す時にはこの最大値が使われなかったということのようですね。

# そのまま引用しようとしたら、投稿フィルタに引

--

-- cooper

Re:mod_alias.c の場合

[tt (2867)]

普通にセキュリティ問題をチェックするコードスキャナとかつかえばこの程度なら自動で見つかるような。

まあ、チェックが自動で出来たとしても、結局個人の意識が無いとダメなんでしょうけど。CVSコミットごとにチェックを自動で書けて、常にメールが流れる、とかやっても無視する人は無視しちゃうでしょうし。

--
-- Takehiro TOMINAGA // may the source be with you!

Re:mod_alias.c の場合

[Anonymous Coward]

チェッカーによる警告を無視する人がいてもいいのです。
その警告を多くの人に流す、もしくは誰でも見れる位置に置くことによって
無視しない人が一人でも現れれば、誰かがそのバグの存在を認識できるので、
誰もそのバグの存在に気づいていなかった状況から比べれば雲泥の差です。