「GNU Bashに重大な脆弱性、環境変数を渡して呼ぶことで任意コード実行が可能に」記事へのコメント

見える！私にも見えるぞ！(by cmd.exe)

[Anonymous Coward]

A>set s=#{system('notepad')}
A>ruby -e "printf(\"%s%d\n\", 'aa',1)"

(Rubyのprintfで勝手にメモ帳が起動される)
LinuxにできてWindowsにもできないはずがないっ

Re:

[Anonymous Coward]

Ruby の場合、例えば $SAFE=4 では例外処理します。

> ruby -e "$SAFE=4 ; printf(\"%s%d\n\", 'aa',1)"
-e:1:in `system': Insecure operation: -r (SecurityError)
                from -e:1:in `'