Une faille sur Linux??????


Linux, qui est connu par les experts pour sa sécurité et sa résistance aux attaques, est aujourd’hui tourmenté par une faille critique.

Le noyau du système d’exploitation connaît en effet une vulnérabilité importante, qui permet notamment d’obtenir des droits administrateurs sur une machine sensible.

C’est donc la version 2.6 du kernel qui est concernée (les versions 2.4 sont épargnées), plus précisément de la 2.6.17 à la 2.6.24. Il s’agit d’une faille locale (mais dont rien n’empêche l’exploitation par une personne qui a déjà un accès distant à la machine) qui permet, à partir d’un simple compte utilisateur, de bénéficier d’une élévation de droits et ainsi avoir des droits d’administration sur la machine vulnérable.

La faille a déjà été testée avec succès sur plusieurs distributions, dont Debian, Fedora et Ubuntu. Exploitable très simplement, elle représente un danger important et les développeurs de Linux recommandent de mettre à jour rapidement son noyau (une opération délicate et à réserver aux utilisateurs avertis, toutefois). Une nouvelle version du kernel Linux (2.6.24.2), qui corrige cette faille, a été mise en ligne sur le site officiel du noyau Linux.



Bonne chance aux Linuxiens!!! lol lolll



Bien AMHicalement

salut Richard,

le probleme est déja résolu depuis longtemps , la vitesse de réaction des développeurs et autre que celle de microsoft , un nouveau kernel a était mis en ligne en début de semaine et pres dans les paquets a etre installé
de plus les attaques sont minimes par rapport a windaub , et avec les pare feu des routeurs peu de risque , mais admettons que sa passe a ce niveau faudrait il encore qu'il s'interresse a moi j'ai rien de précieux a leur donner

Salut,

Les pirates s'intéressent à tout le monde et aussi à ceux qui vivent au milieu des volcans... lollll

Très Amicalement

salut Richard1,

et ben va falloir qu'ils frappent a quelques porte avant d'entrée car , c pas un moulin chez moi tant que je suis sur ma partition LINux

salut TLM
pour info :
http://www.lemondeinformatique.fr/actualites/lire-la-moitie-des-failles-decouvertes-en-2007-restent-sans-correctif-25325.html

et ça

http://www.lemondeinformatique.fr/actualites/lire-une-page-web-sur-1000-est-malveillante-selon-google-25371.html