Le Sat, Oct 24, 2009 at 12:34:26AM +0200, Jean Baptiste a écrit :
> Un POC a été publié sur packet storm concernant NGinx.
> Après avoir testé le POC, le process nginx est effectivement victime  
> d'un segfault sur Lenny 64 bits.
>
> La question à ceux qui l'aurait également vu: est-ce exploitable par un  
> shellcode à distance ou s'agit-il "juste" d'un DOS ?

Aucune idée, mais apparemment le problème est en voie d'être résolu:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=552035

Amicalement,

-- 
Charles Plessy
Tsurumi, Kanagawa, Japon

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
``spam'' dans vos champs "From" et "Reply-To:"

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org

Répondre à