[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-devel:11349] Re: nvi-m17n: nvi-m17n is insecure (Re: other vi type editors are safe?)



At Wed, 12 Jan 2000 15:08:11 +0900,
ASAZU Hideki <asa@xxxxxxxxxxxxxxxx> wrote:

> 例えば、/var/tmp/vi.recover (=$RECDIR)以下に、
> 	'foo ../../../vmlinux'
> とかいう名前のファイルを作ることで、修正前と同じ問題を引き起こすのではな
> いでしょうか。

/ を含むfileは作れない(ディレクトリのくぎりとしか使えない)のでこういう
問題はおきないのでは?

# しかし、echo * して for とかしないで find しないのは何故かなぁ。
-- 
鵜飼文敏