> L'annonce d'une faille et de son patch sont la plupart du temps simultanés
La publication de la faille avec le patch est souvent simultanné. Mais la découverte de la faille peut être bien antérieur à la publication.
Même s'il n'y a pas publication, tu cours un risque. Si un gentil a découvert la faille, un méchant cracker peut aussi le faire.
[^] # Re: SIGTROLL
Posté par IsNotGood . En réponse au journal Évaluation des risques de RHEL 4. Évalué à 2.
La publication de la faille avec le patch est souvent simultanné. Mais la découverte de la faille peut être bien antérieur à la publication.
Même s'il n'y a pas publication, tu cours un risque. Si un gentil a découvert la faille, un méchant cracker peut aussi le faire.