<html><head></head><body>Okay,<br>
<br>
From what I've seen, the code is effectively just horrible !<br>
<br>
Thanks for adding the affect tag, as I've haven't seen the removal request.<br>
<br>
Cheers, <br><br><div class="gmail_quote">Le 3 septembre 2018 11:07:08 GMT+02:00, Raphael Hertzog <hertzog@debian.org> a écrit :<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre class="k9mail">Control: affects 904200 acccheck<br><br>On Mon, 03 Sep 2018, phil@reseau-libre.net wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> I've updated the acccheck.pl behavior to correct (i hope) the<br> CVE-2018-12268. User and password input files are sanitized before any use<br> in the generated commandline string. The patch is given attached to this<br> mail.<br></blockquote><br>FWIW, I requested the removal of the package a while ago:<br><a href="https://bugs.debian.org/904200">https://bugs.debian.org/904200</a><br><br>And this is not the only security issue in that script... there's no point<br>in spending any time on this issue.<br><br>Cheers,</pre></blockquote></div><br>
-- <br>
O Philippe Thierry. <br>
/Y\/ GPG: 7010 9a3c e210 763e 6341 4581 c257 b91b cdaf c1ea<br>
o#o </body></html>