[debian-devel:11894] Re: lynx-ja: URL Buffer Overflow

[Atsuhito Kohda <kohda@xxxxxxxxxxxxxxxxxxxx>]

From: Hiroshi KISE <fuyuneko@xxxxxxxxxxxx>
Subject: [debian-devel:11893] Re: lynx-ja: URL Buffer Overflow
Date: Fri, 17 Mar 2000 12:52:30 +0900

> Debianのほうで修正版が出るかどうかはわかりませんが(権限を取られる
> ことはなさそうなので)、lynx自体には新しいバージョン 2.8.3dev22 が
> 出ていて、そこで修正されたようです。参考ってことで書いておきます。

2.8.3dev22 というと先日 upload した lynx-cur ですね。
良くわからないですが changelog.gz の

* review use of "%s" in sprintf, to guard against buffer overflows, modified
  some to use HTSprintf0 or StrAllocCopy, others to use specific lengths
  (KW noted a related problem in HTTP.c) -TD

でしょうか(違うかな)？
			   平成１２年３月１７日(金)
--
 ***************************
 香田 温人（こうだ あつひと）
 http://www1.pm.tokushima-u.ac.jp/%7Ekohda/