Le Cert vient de publier la découverte d?une faille touchant la plupart des systèmes Unix () : La vulnérabilité concerne la couche d?interface graphique CDE (Common Desktop Environment) utilisée sur les principaux Unix du monde (HP, IBM, Gnu-Linux etc), défaut qui permettait le lancement et l?exécution de commandes à distance capables de lancer des applications, le tout avec des droits administratifs.
L?attaque consiste plus précisément dans une faiblesse de dtspcd qui pourrait être victime d?une saturation de tampon. Tous les éditeurs n?ont pas encore fourni de correctif adéquat, et le Cert recommande de limiter ou bloquer l?accès au service de contrôle de processus incriminé, particulièrement face à toute requête émanant d?un réseau situé en dehors du domaine de confiance (Internet notamment).

www.cert.org

---