Je trouve pas l'annonce pour la faille ptrace sur
http://www.debian.org/security/2003/
A part pour les arch s390 et mips
 
Apparement le package kernel-source-2.4.20-6 a été patché, mais pas les sources du 2.4.19. Et les packages kernels binaires ont il été patchés?
 
Rien sur http://www.debianplanet.org/, ni debian-security-announce@lists.debian.org  
 
Faut etre abonné à quelle ml pour en avoir une idée?
 
On a vu mieux niveau réactivité et information

non pour l instant rien en binaire pour la woody
 
en attendant faut soit le faire a la mano soir taper dans  
woody-proposed-updates  
ya un kernel-image-2.4.20-1-<arch> 2.4.20-3woody.2
 

il branle quoi les mainteneurs de Debian pour mettre un patch ptrace pour woody i386 ??? ca fait longtemps qu'elle est divulguer cette faille. J'vai tenter de mettre le kernel-image-2.4.20-1-<arch> 2.4.20-3woody.2 comme propose houplaboom42 je verais si ca corrige le bug.
 
 
@++

echo "/ENOENT" > /proc/sys/kernel/modprobe

elle foi quoi cette commande lol. Meme avec cette commande rajouter ptrace marche tjs tres bien
 
@++

Elle empêche la faille de fonctionner (à condition qu'elle n'ait pas été déjà utilisée depuis le dernier reboot).

ok ths jar jar   mais dit moi ou t'as trouve ces infos stp je cherches depuis ce matin comme un con .
 
@++

Ça fait depuis le jour de la divulgation que c'est dans le /topic de #debian-devel, mais je ne sais pas qui l'a mis là.

ben ca ne marche pas sur mon server pourtant g rebooter taper la ligne de commande et seulement apres g lance l'exploit et il marche nickel  
 
@++

perso, chez moi, j'ai remarqué qu'une fois utilisé, le binaire prenait le bit suid > marche même avec un patch  
 
regarde si c'est pas ça.

Bin désolé, j'en sais pas plus que "chezmoiçamarche".
 
Mais sinon installe le 2.4.20-1 de woody-proposed-updates, il marche très bien.

mais du coup on peut plus charger le moindre module?
(et si en plus ca marche pas )

de toute facon c une server samba avec une 10 de comptes utilisateurs dessus mais je les ai mis en /bin/false alors ca risque rien j'espere lol. bon ben c ca en virant le SUID et en applicant la commande echo .... l'exploit ne marche plus
 
@++ et merci de ce devouement