Vulnérabilité sur Linux et Android

[Nico31]

<r><FLOAT float="left"><s>[float=left]</s><URL url="http://www.hostingpics.net/viewer.php?id=777673linux.png"><s></s><IMG src="http://img15.hostingpics.net/thumbs/mini_777673linux.png"><s>[img]</s><LINK_TEXT text="http://img15.hostingpics.net/thumbs/min ... 3linux.png">http://img15.hostingpics.net/thumbs/mini_777673linux.png</LINK_TEXT><e>[/img]</e></IMG><e></e></URL><e>[/float]</e></FLOAT>Le fournisseur en sécurité Perception Point a découvert une <B><s></s>vulnérabilité zero-day<e></e></B> présente dans le code source de Linux depuis 2012. Touchant des<B><s></s> dizaines de millions de postes de travail <e></e></B>et <U><s></s>serveurs Linux 3 et 64-bit<e></e></U>, mais également <U><s></s>tous les terminaux Android 4.4 ou supérieurs,<B><s></s> cette vulnérabilité sera corrigée sous peu<e></e></B>.<e></e></U><br/>
<br/>
<br/>
Cette faille permet à des applications Android ou Linux d’escalader des privilèges et d’avoir un accès root, d’après un rapport publié ce matin par le fournisseur de solutions de sécurité Perception Point. « Elle affecte tous les téléphones Android sous KitKat (4.4) ou supérieurs », a fait savoir Yevgeny Pats, co-fondateur et CEO de Perception Point.<br/>
<br/>
Toutes les machines dotées d’un noyau Linux 3.8 (ou supérieur) sont vulnérables, incluant des dizaines de millions de PC et serveurs Linux, aussi bien 32 que 64 bits. En tirant parti de cette vulnérabilité, des attaquants sont en mesure de<B><s></s> supprimer des fichiers, accéder à des informations personnelles, et installer divers programmes<e></e></B>.<br/>
<br/>
Des correctifs disponibles via des mises à jour automatiques<br/>
<br/>
Cette vulnérabilité, présente dans le code source de Linux depuis 2012 mais découverte seulement maintenant par Perception Point, n’a pour l’heure pas été exploitée. L’équipe Linux a été prévenue et des correctifs devraient être disponibles sous peu et seront installés via des mises à jour automatiques. Selon Yevgeny Pats, cette vulnérabilité zero-day (CVE-2016-0728) concerne le service keyrings facility permettant aux drivers de sauvegarder dans le noyau de l’OS des données de sécurité ainsi que des clés d’authentification et de chiffrement.</r>

[EnZ0]

<t>Il était temps de le voir !</t>