Ma petite parcelle d'Internet...

près avoir conspué le manque de réactivité flagrant de Adobe, ou plus anciennement l'inertie presque légendaire de Oracle, je ne pouvais décemment pas passer à côté du nouveau record que vient de s'offrir Microsoft.

Car en patchant la faille qui permettait l'attaque SMBRelay avec le dernier lot de correctifs, c'est à une période de vulnérabilité d'une durée inimaginable qu'ils viennent de mettre un terme. La plupart des articles que vous trouverez sur la question avanceront le chiffre déjà impressionnant de sept ans. Mais à bien y regarder, c'est bien plus que cela...

Lire la suite...

e dois bien avouer que sans le dernier billet de Kostya, je serais passé à côté de cette magnifique faille : un stack overflow qui touche la suite Acrobat 8 dont les advisories et le patch sont tombés hier. Rien de bien méchant jusque là si ce n'est le fait que trois boîtes différentes vont publier leur propre advisory pour cette même faille.

Le trois gagnants sont, par ordre d'apparition dans ma mailbox, Secunia, Core et ZDI. Auxquelles s'ajoutent iSIGHT Partners Labs mentionnée dans le bulletin d'Adobe. Quatre sociétés pour la même faille, voilà qui est peu commun, donc intéressant. Regardons pourquoi...

Lire la suite...