[Mew-dist 05723] Taint

Kazu Yamamoto ( 山本和彦 ) kazu at example.com
1998年 7月 29日 (水) 10:36:29 JST


perldoc perlsec のお告げにより、Taint.pm を
	ftp.iij.ad.jp:/pub/lang/perl/CPAN/authors/id/PHOENIX/Taint-0.09.tar.gz
から取ってきて、Socket.pm の
	require DynaLoader;
の下に
	use Taint qw(:ALL);
を入れてみると
	Insecure dependency in eval while running setuid at
	/usr/local/lib/perl5/5.00550/i386-freebsd/Socket.pm line 301.
と言われなくなり、imget が実行できます。

なぜ?

--かず@やっぱり Perl のバグか?




Mew-dist メーリングリストの案内