Programación segura

Leo un anuncio de Microsoft en el Communications of the ACM, edición agosto 2005.

El anuncio dice mas o menos así:

Can you spot the security Hole

This is the Source Code in DCOM that led the Blaster Worm

HRESULT GetMachineName(WCHAR *pwszPath) { WCHAR wszMachineName[N+1]; LPWSTR pwszServerName = wszMachineName; while (*pwszPath != L'\\') *pwszServerName++ =…