Suidperl, fce open

[Honza Pazdziora]

On Mon, Aug 12, 2002 at 03:34:00PM +0200, Bc. Zdenek LUKES wrote:
> Mam takovy problem, delam aplikaci, ktera potrebuje zapisovat urcitedata
> pod urcitym uzivatelem, k tomu vyuzivam suidperl. Vse mi funguje az na
> vytvareni novych souboru pres fci open.
> 
> pokud to spustim tak to hodi hlasku:
> Insecure dependency in open while running setuid at ./email-sprava.cgi
> line 287.

Ukazte kod. Neni to tak, ze ta promenna, jejiz obsah pouzivate jako
jmeno toho souboru, je taint, tedy pochazi z neduveryhodneho zdroje?

-- 
------------------------------------------------------------------------
 Honza Pazdziora | adelton na fi.muni.cz | http://www.fi.muni.cz/~adelton/
      ... all of these signs saying sorry but we're closed ...
------------------------------------------------------------------------