En gros, il s'est écoulé 3 semaines entre le moment où l'ISC a été informé et le moment où le patch a été diffusé. 3 semaines pendant lesquelles personne n'a été prévenu, ni le CERT, ni les distributeurs. Le premier a été prévenu 12 heures avant la diffusion du correctif et de l'exemple d'exploitation, il a prévenu les seconds, mais il était trop tard. Les distributeurs ont du sortir des patchs en catastrophe, sans les tester correctement (heureusement, tout s'est bien passé).
N'oublions pas la participation de l'ISS, qui a découvert la faille et n'a pas jugé bon de prévenir qui que ce soit non plus. Rappelons que ce sont déjà eux qui ont découvert la faille d'OpenSSH, qui a été corrigée avec le même manque de sérieux.
[^] # Re: Un nouveau serveur DNS libre : PowerDNS
Posté par Jar Jar Binks . En réponse à la dépêche Un nouveau serveur DNS libre : PowerDNS. Évalué à 6.
N'oublions pas la participation de l'ISS, qui a découvert la faille et n'a pas jugé bon de prévenir qui que ce soit non plus. Rappelons que ce sont déjà eux qui ont découvert la faille d'OpenSSH, qui a été corrigée avec le même manque de sérieux.