From: Masahiro Tomita <redmine@...>
Date: 2009-07-19T17:20:36+09:00
Subject: [ruby-dev:38826] [Bug #1789] TCPSocket#read returns untainted string

Bug #1789: TCPSocket#read returns untainted string
http://redmine.ruby-lang.org/issues/show/1789

起票者: Masahiro Tomita
ステータス: Open, 優先度: Normal
カテゴリ: ext
ruby -v: 1.9.2dev (2009-07-19 trunk 24201) [i686-linux]

とみたです。

TCPSocket#read が untainted 文字列を返します。

$ ruby -v -rsocket -e 'p TCPSocket.new("localhost",25).read(4).tainted?'
ruby 1.9.2dev (2009-07-19 trunk 24201) [i686-linux]
false

1.8.7 では tainted です。

$ ruby -v -rsocket -e 'p TCPSocket.new("localhost",25).read(4).tainted?'
ruby 1.8.7 (2008-08-11 patchlevel 72) [i486-linux]
true

ちなみに TCPSocket#gets は tainted になります。

$ /usr/local/ruby-1.9.1/bin/ruby -v -rsocket -e 'p TCPSocket.new("localhost",25).gets.tainted?'
ruby 1.9.2dev (2009-07-19 trunk 24201) [i686-linux]
true


----------------------------------------
http://redmine.ruby-lang.org