j'enverrais un mail sans rien chercher à minimiser :
si tu as vraiment testé la faille par curiosité et que tu n'as rien à te reprocher, il vaut mieux les prévenir carrément que la faille est exploitable en l'état, avec un peu de liens d'info et le patch, et qu'ils feraient mieux de faire vite
un bon admin te remerciera, un mauvais t'engueulera parce que c'est vendredi après midi
[^] # Re: Exploitabilité *réelle*
Posté par SQP . En réponse à la dépêche Faille locale dans les fonctions pipe_*_open() du noyau Linux. Évalué à 3.
si tu as vraiment testé la faille par curiosité et que tu n'as rien à te reprocher, il vaut mieux les prévenir carrément que la faille est exploitable en l'état, avec un peu de liens d'info et le patch, et qu'ils feraient mieux de faire vite
un bon admin te remerciera, un mauvais t'engueulera parce que c'est vendredi après midi