Linux : découverte et correction d'une faille critique
44 réponses
Pandi - Panda
Deux ingénieurs employés par Google ont découvert la semaine dernière
l'existence d'une faille de sécurité affectant les principales
révisions du noyau Linux sorties depuis 2001, de la version 2.4 à
l'actuelle 2.6.30. Qualifiée de critique par la plupart des
observateurs, cette faille permet à un attaquant d'obtenir l'exécution
de code avec le niveau de privilège accordé au noyau. Correctement
utilisée, elle autoriserait un attaquant à prendre le contrôle d'une
machine à distance.
Sur son blog, Julien Tinnes explique la nature de cette faille,
découverte avec son collègue Tavis Ormandy. Le problème vient selon eux
de la façon dont sont gérés les pointeurs nuls au sein de certains
protocoles.
Bien que différents exploits soient déjà disponibles sur la Toile,
l'impact devrait se révéler des plus limités. Quelques minutes
seulement après l'annonce de cette découverte, Linus Torvalds a publié
un patch destiné à corriger à cette faille au sein du noyau Linux. De
nouvelles versions de ce dernier (2.6.30.5 et 2.4.37.5) ont par
ailleurs été mises en ligne dimanche.
On Tue, 25 Aug 2009 20:49:32 +0200, Stéphane CARPENTIER wrote:
Jo Kerr wrote:
Stéphane CARPENTIER avait prétendu :
Elle est là la leçon. Contrairement aux patchs MS qui sortent avec le service pack quand ils sont corrigés.
Non, MS sort des correctifs de sécurité tous les mois. Les services packs ne font que regrouper tous les patchs publiés.
Si tous les mois Microsoft sortait des correctifs pour la majorité des failles critiques, ce serait déjà bien.
+1
Michel Doucet
Bonjour/soir, le Fri, 28 Aug 2009 13:21:48 +0200, *Amandine Parmesan* a caressé son clavier pour nous dire dans le message suivant:
On Mon, 24 Aug 2009 09:47:43 +0200, Pandi - Panda wrote:
Voilà le supersystèmesécuriséanticriseleplussûredumondesuperparfait est noyauté par la vermine
A la difference de windows, le patch est dispo rapidement.
... et même parfois avant que la "faille" soit publique.
-- Utiliser le butineur, le courriéleur, le lecteur de nouvelles et le SE avec lesquels vous vous sentez le plus sécurisé ... ;) Posted via www.individual.net http://mdoucet.wordpress.com/
Bonjour/soir, le Fri, 28 Aug 2009 13:21:48 +0200, *Amandine Parmesan* a
caressé son clavier pour nous dire dans le message suivant:
On Mon, 24 Aug 2009 09:47:43 +0200, Pandi - Panda <pandi.@pandas.net>
wrote:
Voilà le supersystèmesécuriséanticriseleplussûredumondesuperparfait est
noyauté par la vermine
A la difference de windows, le patch est dispo rapidement.
... et même parfois avant que la "faille" soit publique.
--
Utiliser le butineur, le courriéleur, le lecteur de nouvelles
et le SE avec lesquels vous vous sentez le plus sécurisé ... ;)
Posted via www.individual.net
http://mdoucet.wordpress.com/
Bonjour/soir, le Fri, 28 Aug 2009 13:21:48 +0200, *Amandine Parmesan* a caressé son clavier pour nous dire dans le message suivant:
On Mon, 24 Aug 2009 09:47:43 +0200, Pandi - Panda wrote:
Voilà le supersystèmesécuriséanticriseleplussûredumondesuperparfait est noyauté par la vermine
A la difference de windows, le patch est dispo rapidement.
... et même parfois avant que la "faille" soit publique.
-- Utiliser le butineur, le courriéleur, le lecteur de nouvelles et le SE avec lesquels vous vous sentez le plus sécurisé ... ;) Posted via www.individual.net http://mdoucet.wordpress.com/
