Le 30 septembre 2014 21:48, Christian Quest <[email protected]> a
écrit :

> Le 30 septembre 2014 19:43, Philippe Verdy <[email protected]> a écrit :
>
>> Pour info.
>>
>> http://www.cert.ssi.gouv.fr/site/CERTFR-2014-ALE-006/index.html
>>
>> une faille de bash qui exécute le contenu de variables d'environnement
>>
>
>
> Les serveurs d'OSM-FR ont été mis à jour la semaine dernière par Jocelyn
> pour corriger cette faille.
>

Il faudra le refaire, les premiers patches (avant le 27) étaient bogués
avec leur propre bogue (pointeur nul, crash exploitable).
_______________________________________________
Talk-fr mailing list
[email protected]
https://lists.openstreetmap.org/listinfo/talk-fr

Répondre à