Faille 0day

kao · 15-05-2013 17:54:03

Faille 0day?
http://www.tux-planet.fr/local-root-exp … -a-3-8-10/
Vous en pensez quoi? Je n'ai pas compris si c'était corrigé ou pas, un update suffit?

captnfab · 17-05-2013 08:19:02

C'est une faille dans le noyau Linux, qui date de très anciennes versions, mais qui vient d'être découverte. Elle touche notamment le noyau de wheezy. Pour la corriger, il faut vérifier que le dépôts sécurité sont bien présents, c'est à dire si vous êtes sous wheezy :

deb http://security.debian.org/ wheezy/updates main contrib non-free

Après quoi, un

aptitude update

aptitude safe-upgrade

puis un reboot suffisent.

La faille est corrigée dans le paquet noyau version 3.2.41-2+deb7u1 dans wheezy et 2.6.32-48squeeze3 dans squeeze.

Cette faille permet à un utilisateur local de devenir root.

kao · 17-05-2013 08:35:47

ok, merci pour l'info,
update fait sur ma premier machine

J'avais lancé un "who" et un "id" mais je n'avais pas encore de nouvel ami sur ma machine

Dernière modification par kao (17-05-2013 08:35:59)

Thuban · 17-05-2013 08:49:32

Pour la plupart des pc de bureau, cette faille n'est pas "trop" grave puisqu'il faut être un utilisateur local (avoir un accès physique) à la machine. Donc le pc de la famille devrait s'en tirer

captnfab · 18-05-2013 10:50:52

Pas forcément physique, mais il faut avoir un shell quoi.

Thuban · 18-05-2013 19:45:15

erratum : c'est une faille à partir qu'un service tourne sur la machine et peut être accessible de l'extérieur. Donc prudence quand même!

captnfab · 19-05-2013 09:48:11

Voilà.

Debian-facile

#1 15-05-2013 17:54:03

Faille 0day

#2 17-05-2013 08:19:02

Re : Faille 0day

#3 17-05-2013 08:35:47

Re : Faille 0day

#4 17-05-2013 08:49:32

Re : Faille 0day

#5 18-05-2013 10:50:52

Re : Faille 0day

#6 18-05-2013 19:45:15

Re : Faille 0day

#7 19-05-2013 09:48:11

Re : Faille 0day

Pied de page des forums