Divulgation de failles sur des services de base
Écrit le 11/01/2010 @ 15:58 par Drizzt
Selon cet article de SlashDot, un groupe de chercheurs russe tannés des délais de certaines compagnies à régler des problèmes de sécurité dans leurs logiciels ont annoncé qu'ils publieraient les informations sur des failles de sécurité de produits offrant des services de base dans les jours à venir..
En effet, ils prétendent connaître des failles de type 0day pour Zeus Web Server, Sun Web Server, MySQL, IBM DB2, Lotus Domino, Informix, Novell eDirectory, Sun Directory et Tivoli Directory.
Le groupe a perdu foi en la divulgation responsable de failles de sécurité après qu'ils aient essayé 2 ans de temps de faire régler une faille dans RealPlayer.