On Fri, Sep 26, 2014 at 09:40:36AM +0200, Bart-Jan Vrielink wrote:
> Ik zou me vooral zorgen maken als je:
> 
> - CGI scripts hebt die in Bash geschreven zijn
Of CGI scripts hebt die geschreven zijn in Perl/Python/C/C++/Erlang/enz
die ergens in hun code ooit system() of popen() aanroepen, of een
andere programma opstarten die dat misschien doet.

Environment variabelen gaan overal dwars doorheen. Dat is het enge
eraan. Ik denk dus aan die sites waar je whois/ping/traceroute/etc
allemaal kan aanroepen.

Mvg,
-- 
Martijn van Oosterhout   <kleptog@svana.org>   http://svana.org/kleptog/
> He who writes carelessly confesses thereby at the very outset that he does
> not attach much importance to his own thoughts.
   -- Arthur Schopenhauer


