• [^] # Re: question 0day

    Posté par . En réponse au journal Vulnérabilité critique dans Mozilla Firefox,. Évalué à 3.

    Le 0 Day correspond au nombre de jour depuis la divulgation de la faille. Un 0 Day Exploit est donc logiquement un exploit qui correspond a une faille inconnue, non signalé ou divulgué depuis moins de 24h. L'impacte d'un exploit dépend principalement de la date de divulgation de sa faille on leur attache une chronologie. Donc les 0 Day sont les plus intéressant pour un cracker.

    Récament il y a eux on a vue apparetre des concepts comme les -1 Day exploit, dut fait qu'il existe de plus en plus de liste ou de groupe privés ou fermés de divulgation entre les professionnels/industriels de la sécurité informatique, un -1 deviendrait donc un exploit non divulgué, un 0 Day un exploit a divulgation très restreinte et un donc l'exploit ne serait plus un 0 Day quand il arrive sur bugtraq ou autre, mais bon c'est assez rare comme dénomination et assez stupide un exploit est connue ou non.