Thursday, 15 March 2007
Øv, øv øv - two remote holes in the default install, på mere end 10 år ... men ikke pinligt
Så skete det igen, endnu en fejl er fundet i OpenBSD - denne gang i behandlingen af ICMPv6 pakker.
Jeg vil som sådan ikke skrive om sårbarheden, men man kan læse om den fra OpenBSD advisory Mar 7, 2007: Incorrect mbuf handling for ICMP6 packets eller på mailinglisten hvor Theo skriver om sårbarheden.
Jeg vil hellere skrive om processen og det som Poul Henning Kamp kalder for Pinlig Open Source SpinMore text
Posted by at CET 06:03 15/03/2007 in Security
