Re: vulnerabilité du noyau noyau 2.4.x

Page principale

Répondre à ce message
Auteur: Christian Marillat
Date:  
À: guilde
Sujet: Re: vulnerabilité du noyau noyau 2.4.x
Dinh-Tuan.Pham@??? writes:

>        Bonjour,


Bonjour,

>        Vous connaissez peut etre l'histoire des machines "maitres" de
> la debian qui ont été compromis à cause d'une vulnerabilité du noyau
> 2.4.x. (http://www.debian.org/News/2003/20031121)
> Eh bien, il me semblait que 2 de nos machines ont également attaqué par
> la même méthode (par un étudiant probablement). Je suis concient de
> cette vulnérabilité quand j'ai lu cette histoire, mais je n'ai pas vu
> de paquet du dernier noyau 2.4.23 ou ce problème est corrigé, ni de
> patch pour les noyaux de version antérieures (qui ont cette
> vulnérabilité). C'est pas un peu ironique que debian qui est la
> victime de cette attaque ne publie pas de remède (ou qu'il y en a mais
> que je ne suis pas au courant) de sorte que tous les machine debian
> sont vunérable ?


Pour résumer, c'est Debian qui à trouvé la faille et nous fournissons
des paquets avec le correctif.

http://www.debian.org/security/2003/dsa-403

Qaund aux paquets > à 2.4.18 se sont des paquets de testing/unstable, et
je pense qu'il n'est pas besoin d'expliquer se que veut dire instable.

Christian