In article <487d9a9c$0$16618$426a74cc@news.free.fr>,
Olivier Masson <sisemen@laposte.net> wrote:
Bonjour,
Je m'étonne de voir que 3 ans, presque jour-pour-pour, après la sortie
de la version 1.2.3 de zlib, la dernière (et récente) version de
Wireshark et la dernière (t très très récente version de Safari), n'ont
pas la bonne version de zlib. Ce ne sont pas les seuls, mais les autres
sont moins "importants".
Pourtant, la 1.2.3 :
# Eliminate a potential security vulnerability when decoding invalid
compressed data
# Eliminate a potential security vulnerability when decoding specially
crafted compressed data
C'est du foutage de gueule ou il y a une très bonne raison ?
peut être qu'ils utilisent une version patchée.
patpro
--
A vendre !
http://www.patpro.net/blog/index.php/2008/01/12/133
