RE: Faille de sécurité dans le noyau
> Le bug ptrace n'est exploitable que par un utilisateur local n'est-ce
> pas ? Donc on peut l'ignorer pour les machines non publiquement
> disponibles, n'est-ce pas ?
>
> Amicalement,
>
> Sven Luther
>
"théoriquement" oui.
Mais si on suppose que postfix (ou apache, ou n'importe quel serveur)
réalise pour une raison quelconque
un appel ptrace dans certaines conditions ... je vous laisse compléter.
Sans aucun doute le bug est moins "critique" si vous n'hébergez pas de
comptes utilisateurs avec shell...
Après tout dépend de votre degré de paranoïa :-o
Vincent
Reply to: