clucas's blog

OpenBSD (X.org), Kernel

Failles de sécurité chez X.org: OpenBSD sort ses petits patches comme d'habitude...
  =>http://www.undeadly.org/cgi?action=article&sid=20070405085303&mode=flat
Patches:

• 4.0/011_xorg.patch
• 3.9/021_xorg.patch

Ces failles ne sont pas uniquement exploitable sur OpenBSD ;-)

2007-04-04	011 SECURITY Multiple vulnerabilities have been discovered
in X.Org.
XC-MISC extension ProcXCMiscGetXIDList memory corruption vulnerability,
BDFFont parsing integer overflow vulnerability, fonts.dir file parsing
integer overflow vulnerability, multiple integer overflows in the
XGetPixel() and XInitImage functions in ImUtil.c. CVE-2007-1003,
CVE-2007-1351, CVE-2007-1352, CVE-2007-1667.

Après aircrack-ng, son copain aircrack-ptw...
Pour ceux qui ont envie de se faire chauffer le cerveau : http://eprint.iacr.org/2007/120.pdf

Bon sinon, sortie aujourd'hui comme d'habitude aussi des excellentes news de lwn.net, et plus précisément celles qui m'intéressent le plus les news du noyau :-)
Ceux ne sont pas les dernières, mais les dernières libres sans payer l'abonnement.
  =>http://lwn.net/Articles/227313/
Et pour le noyau (Saine Lecture!!!):
  =>http://lwn.net/Articles/227316/
J'en ferai un léger résumé demain pour les lutins...

Humour:


Source: http://www.puyb.net/

-----