再保险(CD): CD建议:SF-LOC(软件缺陷在不同的行代码)

一些纠正url的候选人:http://cve.mitre.org/cgi - bin/cvename.cgi?name=can - 2000 - 0317http://cve.mitre.org/cgi - bin/cvename.cgi?name=can - 1999 - 0818作为附录,补丁在源代码* *描述的更加具体和通常提供足够的细节来区分两个问题,所以我相信他们可以玩的一个因素。如果你看到一个补丁之前清理用户输入给系统()调用,并改变strcpy () strncpy()代码中一些不同的时候,我说这是很好的证据表明,他们修补缓冲区溢位问题和一个shell元字符的问题,根据CD: SF-LOC因此应该分开。看到http://cve.mitre.org/cgi - bin/cvename.cgi?name=can - 1999 - 0001例如一个稀疏措辞咨询是区别于其他候选人通过查看补丁。是的,有史以来第一个候选人分配由内容决定举行和缺乏信息!;-)-史蒂夫