A Propos 

Espace membres

Devenez membre !

Vulnérabilités

imprimer

Encore une vulnérabilité dans le noyau de Linux.

Par Jerome Saiz, le 20 fév 2004 à 15:15:00.

Une nouvelle vulnérabilité vient d'être découverte dans les noyaux Linux récents. Elle permet à un utilisateur local d'augmenter ses privilèges sur le système afin de devenir calife à la place du calife : administrateur ! Cette vulnérabilité est distincte de celle identifiée plus tôt cette semaine.


Quitte à mettre à jour son système Linux, autant ne pas le faire pour rien. Après la série de failles découvertes dans XFree86 et celle exhumée du noyau cette semaine, une nouvelle vulnérabilité vient d'être annoncée, toujours dans le noyau de Linux.
Elle se cache cette fois-ci dans la fonction ncp_lookup(), tout aussi anonyme et laborieuse que la précédente. Il s'agit là aussi d'un dépassement de mémoire tampon qui permettrait à un utilisateur local d'exécuter des commandes avec les privilèges de l'administrateur.
Cette vulnérabilité concerne tous les noyaux 2.4 (jusqu'au 2.4.24 inclus) et 2.6 (jusqu'au 2.6.2 inclus).

Plus d'information

  • Le détail de l'alerte en français.
  • Le détail de l'alerte en anglais.

Cartes blanches

Les RSSI du monde bancaire à l'aube d'une vague de démissions ?

Monsieur RSSI

Monsieur RSSI Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur. 		Rififi en vue chez les identités

Bruno Vincent

Bruno Vincent Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Sécurité et contrôle dans les banques : un échec ?

Monsieur RSSI

Monsieur RSSI Face à un constat d'échec des contrôles internes dans les banques, un RSSI propose 5 règles à adopter d'urgence. 		Intégrer l'analyse de risques dans les projets

Stéphane Aubert

Stéphane Aubert Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
>> Plus de Cartes Blanches
Les plus lus Les thématiques

espace partenaires

Livres Blancs

Guides

Le Guide Sécurité Tarsus 2009
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.