[Helpc] SQL Server, la " compil " de l'été
- From: "Shaka( Rudy)" <strub.rudy@xxxxxxxxx>
- To: <helpc@xxxxxxxxxxxxx>
- Date: Sat, 3 Aug 2002 10:43:45 +0200
SQL Server, la « compil » de l?été
Marc OLANIE le 30/07/2002
« Séparément ils sont déjà pas drôles, j'suis pas pressé de connaître
leur numéro de siamois. » *. Ils, ce sont les « trous » de sécurité de
SQL Server recensés par le
<http://www.cert.org/advisories/CA-2002-22.html> Cert, leurs correctifs
associés, les « contournements » possibles et les références aux
multiples bulletins d?alerte émis par Microsoft. Rien de très nouveau
donc ?si l?on considère que la dernière en date est déjà « vieille » de
4 jours- mais d?une lecture salvatrice pour tout ceux qui auraient
tendance à se perdre sous ce déluge d?alertes. Généralement, le Cert se
contente de crier « au loup » lors de la découverte de failles «
significatives », et rares sont ses communiqués s?attachant à décrire
l?historique des accidents propres à un produit. Serait-ce,
politiquement parlant, une réponse ironique aux efforts déployés par
Seattle dans le cadre de sont Trustworthy Computing ?
*Freddy à Theo in Les Tontons flingueurs, Michel Audiard 1963.
Traduction librement adaptée du communiqué du CERT « In isolation, many
of these vulnerabilities have significant preconditions that are
difficult for an attacker to overcome. However, when exploited in
combination, they allow attackers to gain additional flexibility and
increase their chances for success»
--->>>
Shaka( Rudy)
HelPC list owner
shaka.rudy@xxxxxxxxx
Other related posts:
- » [Helpc] SQL Server, la " compil " de l'été