Java : un logiciel vulnérable à désactiver plus que jamais

Bonjour,

Sécurité : Une nouvelle vulnérabilité critique de Java a été détectée. Celle-ci est d’ores et déjà activement exploitée sur Internet dans des attaques permettant d’installer du code malveillant sur des ordinateurs vulnérables. Désinstaller ou désactiver Java est plus que préférable.


La plus grande faille des navigateurs Internet, ce n’est souvent pas le logiciel en lui-même mais les extensions comme Flash et Java tournant sur ce dernier. Une nouvelle alerte de sécurité portant sur l’application d’Oracle le démontre une fois encore.

Plusieurs chercheurs en sécurité, mais également l’US-CERT, tirent en effet la sonnette d’alarme. En cause une énième faille zero-day dans Java, dans ses versions 7.10 et antérieures (Windows, Mac OS X et Linux). Et si l’alerte est majeure, c’est car cette vulnérabilité est actuellement activement exploitée pour des attaques.

Java : un logiciel à risque à désactiver ou désinstaller

Des attaques qui pour s’exécuter automatiquement nécessitent seulement une page HTML piégée permettant d’exécuter arbitrairement du code sur une machine vulnérable. Faille et attaque ont été identifiés par le chercheur en sécurité @kafeine, et confirmés depuis par plusieurs sources.

Ce dernier a constaté que plusieurs pages piégées contenaient cet exploit se traduisant par le téléchargement furtif de fichiers sur les ordinateurs des victimes et l’exécution d’actions parmi lesquelles l’installation de ransomware – famille de malware verrouillant des documents de l’utilisateur et exigeant le paiement d’une rançon pour en obtenir le déblocage.

Plus que jamais, il est impératif pour les utilisateurs ne l’ayant pas encore fait de désactiver l’extension dans leur navigateur Internet, voire de désinstaller Java. Une désactivation effective depuis octobre sur Mac OS X à l’initiative d’Apple.

Source : zdnet

j'ai ça Pimp' ... es-ce que c'est cela à désinstaller ? merci

Bonjour na chantalou, tu peux juste désactiver le module complémentaire java dans firefox en attendant la prochaine mise à jour. Cela est bien suffisant

ma Pimp....

De rien ma chantalou.

Bonjour,

un correctif viens de sortir pensez à aller voir la section mise à jour de java, afin de le mettre à jour.

ma Pimp' ... fait chez moi