Document that $ENV{TERM} may produce taint failures.
authorSlaven Rezic <slaven@rezic.de>
Fri, 29 Nov 2002 22:11:46 +0000 (23:11 +0100)
committerRafael Garcia-Suarez <rgarciasuarez@gmail.com>
Sun, 8 Dec 2002 20:14:57 +0000 (20:14 +0000)
Subject: Re: [perl #18717] spurious failures in regression test
Message-ID: <87hee0nkrx.fsf@vran.herceg.de>

p4raw-id: //depot/perl@18260

pod/perldiag.pod

index e40a348..6c566e5 100644 (file)
@@ -1807,9 +1807,9 @@ the world.  See L<perlsec>.
 
 (F) You can't use system(), exec(), or a piped open in a setuid or
 setgid script if any of C<$ENV{PATH}>, C<$ENV{IFS}>, C<$ENV{CDPATH}>,
-C<$ENV{ENV}> or C<$ENV{BASH_ENV}> are derived from data supplied (or
-potentially supplied) by the user.  The script must set the path to a
-known value, using trustworthy data.  See L<perlsec>.
+C<$ENV{ENV}>, C<$ENV{BASH_ENV}> or C<$ENV{TERM}> are derived from data
+supplied (or potentially supplied) by the user.  The script must set
+the path to a known value, using trustworthy data.  See L<perlsec>.
 
 =item Integer overflow in %s number