From: Koji Arai <jca02266@...>
Date: 2005-12-15T02:21:57+09:00
Subject: [ruby-dev:28038] Re: 1.8.4 documents?

新井です。

In message "[ruby-dev:28036] Re: 1.8.4 documents?"
  on 15 Dec 2005 02:06:44 +0900,
  Kazuhiro NISHIYAMA <zn@mbf.nifty.com> wrote:
> 西山和広です。

> >     printfのフォーマット指定子にinteger overflowのセキュリティ
> >     バグがありました。
> >     [http://www.rubyist.net/~matz/20051207.html#p01]
> 
> rubyには%nのような引数に書き込みをする指示子がないので、
> overflowで与えた数値と違う引数が参照されたり、
> 例外ArgumentErrorがあがったりするだけで、
> セキュリティ上の問題はないと思います。

ほほう、そうなんですか。ご指摘ありがとうございます。

--
新井康司 (Koji Arai)