>Trouver des failles en décompilant, ça doit pas être facile.
C'est plus facile qu'on ne le croit. Un très bon article dans MISC montrait qu'à partir d'un patch de correction (ici MS), et en fait un diff des appels de fonctions, il est possible de retrouver la faille initiale.
Comme par principe, la diffusion d'un patch n'est pas forcément immédiate (voir jamais pour certain) Tu peux avoir un exploit à appiquer sur un système non patché.
[^] # Re: pige pas...
Posté par Putifuto . En réponse au journal Combien vaut un bug ?. Évalué à 9.
C'est plus facile qu'on ne le croit. Un très bon article dans MISC montrait qu'à partir d'un patch de correction (ici MS), et en fait un diff des appels de fonctions, il est possible de retrouver la faille initiale.
Comme par principe, la diffusion d'un patch n'est pas forcément immédiate (voir jamais pour certain) Tu peux avoir un exploit à appiquer sur un système non patché.