Ceci dit, tu donnes juste le nom de la fonction, qui aurait pu s'appeler plop();
Il faudrait aller lire les 10 lignes de code de cette fonction, qui, si je comprends bien, crée un nouveau contexte de sécurité, lui donne tous les droits (entre autre sur file://) et après va exécuter du code dans ce contexte (?!?!) sans que java ou sa sandbox ne trouve rien à redire là-dessus.
Genre, je ne suis que simple user, et je demande à mettre un bit s sur un binaire root, et que le noyau dise: ouais, vazy mon gars, tu peux le faire.
# Un 0-day de 2 jours?
Posté par octane . En réponse au journal Java ça pue c'est trop libre.. Évalué à 9.
Un 0-day de 2 jours? C'est un 2-days alors?
Ceci dit, tu donnes juste le nom de la fonction, qui aurait pu s'appeler plop();
Il faudrait aller lire les 10 lignes de code de cette fonction, qui, si je comprends bien, crée un nouveau contexte de sécurité, lui donne tous les droits (entre autre sur file://) et après va exécuter du code dans ce contexte (?!?!) sans que java ou sa sandbox ne trouve rien à redire là-dessus.
Genre, je ne suis que simple user, et je demande à mettre un bit s sur un binaire root, et que le noyau dise: ouais, vazy mon gars, tu peux le faire.