URL: https://linuxfr.org/users/patrick_g/journaux/un-exploit-pour-openbsd Title: Un exploit pour OpenBSD Authors: patrick_g Date: 2007年03月14日T07:38:05+01:00 Tags: theo_de_raadt Score: 0 Il semble bien que les développeurs d'OpenBSD vont devoir changer leur fier slogan _"Une seule vulnérabilité à distance dans l'installation par défaut, durant plus de 10 ans !"_. En effet une vulnérabilité liée à la gestion d'IPv6 vient d'être annoncée par Theo de Raadt (le leader du projet) => [http://permalink.gmane.org/gmane.os.openbsd.misc/119638](http://permalink.gmane.org/gmane.os.openbsd.misc/119638) Cette vulnérabilité peut conduire à une exécution de code à distance sur le système impacté ou bien à un déni de service (par kernel panic). Je vous invite à lire sur le mail de Theo les échanges entre la team OpenBSD et le découvreur du bug. C'est très intéressant de suivre les allers-retours d'information et de mesurer les temps de réaction. Le site de news d'OpenBSD annonce la nouvelle => [http://undeadly.org/cgi?action=article&sid=2007031404070(...)](http://undeadly.org/cgi?action=article&sid=20070314040700&mode=expanded) Les OS vulnérables sont : OpenBSD 4.1 prior to Feb. 26th, 2006. OpenBSD 4.0 Current OpenBSD 4.0 Stable OpenBSD 3.9 OpenBSD 3.8 OpenBSD 3.6 OpenBSD 3.1 Il est donc **fortement** recommandé de mettre à jour votre système si vous utilisez IPv6 (et si vous n'en avez pas l'usage mettez "block in inet6" dans votre pf.conf). En conclusion on peut dire que, même si ce trou de sécurité est vexant, OpenBSD reste sans doute l'OS le plus sécurisé que vous puissiez utiliser.