Log message:
avoid remote buffer overrun on hostbuf[]. From: Joost Pol <joost@pine.nl>
correct bad practice in the code - it uses two changing variables
to manage buffer (buf and buflen). we eliminate buflen and use
fixed point (ep) as the ending pointer.
久しぶりに公式サイトみたら・・・ (スコア:2, 興味深い)
いつの間にやら、ひとつ見つかってたんですね。
しらなかった・・・
Re:久しぶりに公式サイトみたら・・・ (スコア:0)
Re:久しぶりに公式サイトみたら・・・ (スコア:1)
http://www.jpcert.or.jp/at/2002/at020005.txt
Re:久しぶりに公式サイトみたら・・・ (スコア:0)
これかと。
Re:久しぶりに公式サイトみたら・・・ (スコア:3, 参考になる)
----
CVSROOT: /cvs
Module name: src
Changes by: itojun@cvs.openbsd.org 2002/06/26 00:00:54
Modified files:
lib/libc/net : gethostnamadr.c getnetnamadr.c
Log message:
avoid remote buffer overrun on hostbuf[]. From: Joost Pol <joost@pine.nl>
correct bad practice in the code - it uses two changing variables
to manage buffer (buf and buflen). we eliminate buflen and use
fixed point (ep) as the ending pointer.
this fix is critical.
CVSROOT: /cvs
Module name: www
Changes by: deraadt@cvs.openbsd.org 2002/06/26 08:04:08
Modified files:
. : index.html
Log message:
One remote hole in the default install, in nearly 6 years!
not too bad...
Re:久しぶりに公式サイトみたら・・・ (スコア:0)
Re:久しぶりに公式サイトみたら・・・ (スコア:3, 参考になる)
デフォルトのですから標準設定のままの運用で問題がなければカウントされないハズです。
あとは Portable 版だけにあった問題ってのもありましたし。