Quel intérêt à un attaquant de provoquer la race condition sans la cerise sur le gâteau?
Provoquer la perte de données non désirée. Prenons l'exemple d'une application web. J'ai user1 et user2 qui ont chacun un dossier avec leur données (pas confidentielles mais qu'ils ne veulent pas perdre). user1 créé un lien symbolique dans son dossier qui pointe vers "../user2" et supprime son compte (ce qui supprime son dossier). user2 a perdu ses données.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: La description n'est pas claire je trouve.
Posté par claudex . En réponse au journal Une CVE dans le compilateur rust. Évalué à 8.
Provoquer la perte de données non désirée. Prenons l'exemple d'une application web. J'ai user1 et user2 qui ont chacun un dossier avec leur données (pas confidentielles mais qu'ils ne veulent pas perdre). user1 créé un lien symbolique dans son dossier qui pointe vers "../user2" et supprime son compte (ce qui supprime son dossier). user2 a perdu ses données.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche