Hallo,
Lesenswert dazu finde ich eine Klasse-Glosse bei heise: http://www.heise.de/security/artikel/38982 "Schwachstelle C/C++". Es steckt da mehr als nur das berühmte Körnchen drin. ;)
Wunderschöner Artikel. Um einen meiner Profs zu zitieren: "Für C sollte man einen Waffenschein brauchen."
Für A und B auch ;-))
http://www.dilac.de/comp/april.html
... ist zwar schon älter, aber auch immer wieder schön.
viele Grüße
Axel