La responsabilité porte, d'une part, sur bash, qui ne se conforme pas à son API, comme expliqué mais aussi sur les programmes, d'autre part, qui se contentent de passer des données non validées à bash
Si je veux passer des données arbitraires à un programme fils, ce n'est pas à moi de les valider. Si bash est entre les deux, boum !
[^] # Re: Bug ou fonctionnalité ?
Posté par Antoine . En réponse à la dépêche Une faille nommée « shellshock ». Évalué à 4.
Si je veux passer des données arbitraires à un programme fils, ce n'est pas à moi de les valider. Si bash est entre les deux, boum !