14-12-2005 12:51 Citation
Les détails sur une vulnérabilité Excel de type Zero Day sont tout simplement à vendre sur eBay. La mise à prix commence à1$ et a déjà atteint la somme de 60$US.
Le terme Zero-Day se dit d'une attaque ayant lieu le jour même de la divulgation de la faille qu'elle exploite. Ainsi administrateurs et éditeurs n'ont pas le temps d'y réagir.
Le vendeur a néanmoins informé Microsoft le 6 Décembre de la découverte de cette faille. "Tous les détails ont été envoyés à Microsoft qui a répondu qu'ils ont commencés à travailler dessus". Un pourcentage de cette vente sera attribué à divers projets Open-source. De plus, un rabais de 10% est accordé à tout représentant de Microsoft, il suffit d'avoir une adresses en @microsoft.com et de mentionner le code promotionnel LINUXRULZ mentionne le vendeur.
Bien sûr toute personne qui aura acheté les détails sur cette faille ne devra pas l'utiliser à des fin malveillantes. L'information reçue est uniquement destiné à usage pédagogique. Le gagnant recevra deux fichiers Excel un original et un autre qui dispose de la faille de sécurité ainsi qu'une description détaillée de la faille.
source:
laboratoire Microsoft


j'étais mort de rire ! Il manque pas d'humour celui-là !
__________________

moi aussi j'aime bien lire les signatures
| IP: Logguée