報告日時:1997-04-09影響を受けるパッケージ:metamail危険性:なし参考セキュリティデータベース:現時点では、その他の外部参考セキュリティデータベースはありません。実行させている場合に悪用可能である可能性があります。一部でコマンドラインの引数を展開する際に恐ろしいことをしているようです。var=$1を実行します。FTP=/tmp/evilcmd"のようなヘッダを送ります。それは上記のようにしてひどいことができないという意味ではありません。[時間が過ぎたためパッチは削除されました。]このページは以下の言語でもご覧になれます。ライセンス条項をご覧ください。