Skip to Content.
Sympa Menu

fr - Re: Toujours ces plantages de wwsympa.fcgi :-(

Subject: Pour les administrateurs de serveurs de listes utilisant le logiciel Sympa

List archive

Chronological Thread  
  • From: "Michel Bouissou" <address@concealed>
  • To: <address@concealed>, "Olivier Salaun - CRU" <address@concealed>
  • Subject: Re: Toujours ces plantages de wwsympa.fcgi :-(
  • Date: Wed, 2 Aug 2000 20:41:51 +0200

Bonsoir, et merci Olivier pour ta réponse.

> > Les messages d'erreur générés dans la log d'Apache incriminent TOUJOURS
> > les
> > mêmes deux lignes des mêmes deux scripts:
> >
> > > [Wed Aug 2 13:09:06 2000] [error] [client x.y.z.t] FastCGI: server
> > > "/home/sympa/bin/wwsympa.fcgi" stderr: Can't locate object method
> > >"OPEN" via package "FCGI::Stream" at /home/sympa/bin/smtp.pm line 99.
> > > [Wed Aug 2 13:11:00 2000] [error] [client x.y.z.t] FastCGI: server
> > > "/home/sympa/bin/wwsympa.fcgi" stderr: Insecure dependency in open while
> > > running setuid at /home/sympa/bin/List.pm line 4037.
> > [...]
>
> L'interpréteur Perl soumet les scripts s'exécutant en SetUID à des contrôles
> plus stricts, d'où le "Insecure dependency". Le principe : on ne peut
utiliser
> des données dérivées de l'extérieur d'un programme pour affecter quelque
chose
> d'autre en dehors de ce programme.
>
> Solution :
>
> 1/ ne pas tourner le CGI en SetUID

Hélas impraticable chez moi...

> 2/ netoyer les variables "entachées" (tainted) qui posent problème.
> Dans le cas présent, il s'agit de la mise à jour du fichier de stats
> (ligne 4037).

Et là, hélas, je n'ai pas personnellement les compétences nécessaires en
programmation Perl.

Concernant la première erreur "Can't locate object method OPEN...", vois mon
autre message séparé.

Cordialement.

Michel Bouissou <address@concealed> PGP DH/DSS ID 0x5C2BEE8F
Network Administrator - Internet Quake - http://www.i-quake.com





Archive powered by MHonArc 2.6.19+.

Top of Page