[Alerte sécurité] Faille Java

[O'Neill52]

Comme vous le savez peut être, Java, logiciel développé par l'entreprise américaine Oracle, a découvert une faille de sécurité. Cette faille, permet aux pirates de forcer votre navigateur Internet a installer un programme, qui contient un cheval de Troie ou autre virus, afin de prendre le contrôle de votre ordinateur, et donc, il a la possibilité de supprimer toutes vos données.

/! Attention, aucun navigateur n'est protégé contre cette faille, que se soit Chrome, Firefox, Explorer, Opera, Safari et les autres /!

Heureusement, Oracle a fourni une mise à jour, permettant de corriger cette faille, disponible ici. Pour les utilisateurs de Windows, il est possible d'utiliser la mise à jour automatique pour obtenir le patch.

Pour plus d'informations, allez voir ici (page en anglais)

Cordialement,

[Fry]

C'est pas la première fois, Firefox me bloque déjà la précédente version de Java qui contenait une faille sur ce navigateur. Je n'ai pas réactivé le plugin depuis.

[CCA]

Belle erreur, Java n'est pas un logiciel mais un langage informatique. Oracle n'a pas créé le Java, c'est une autre société qui l'a fait Sun.

Toute installation de logiciel est surveillé par les anti-virus et les firewall, et même installé, toutes leurs activités sont surveillés par Anti-virus et firewall.

Si vous avez un souci, il est probable que Firewall et Anti-virus utilisés ne sont pas assez performants, pour vous protéger des actions de ce cheval de Troie, en admettant qu'il ait réussi à s'installer.

Cela touche les versions 7 du kit runtime java de la jre. Mais ceux qui ne sont pas encore en version 7, ne sont pas attaquables par lui.

[Fry]

Belle erreur, Java n'est pas un logiciel mais un langage informatique. Oracle n'a pas créé le Java, c'est une autre société qui l'a fait Sun.

Il parle bien évidemment du Plugin Java, ou même du logiciel que tu installes sur ton PC et qui lui, est bien proposé par Oracle : téléchargement de Java.

[O'Neill52]

Belle erreur, Java n'est pas un logiciel mais un langage informatique. Oracle n'a pas créé le Java, c'est une autre société qui l'a fait Sun.

Il parle bien évidemment du Plugin Java, ou même du logiciel que tu installes sur ton PC et qui lui, est bien proposé par Oracle : téléchargement de Java.

Oui, je parle bien du plugin, pas du langage

[CCA]

Belle erreur, Java n'est pas un logiciel mais un langage informatique. Oracle n'a pas créé le Java, c'est une autre société qui l'a fait Sun.

Il parle bien évidemment du Plugin Java, ou même du logiciel que tu installes sur ton PC et qui lui, est bien proposé par Oracle : téléchargement de Java.

Oui et pour 2 raisons, parce que maintenant c'est Oracle qui préside au devenir de la JVM ou du JRE et donc de ses évolutions, patchs, correctifs.

Mais aussi parce que le SGBD Oracle, utilise une JVM depuis quelques temps.


Si vous n'etes pas encore en v7, vous n'avez aucun souci avec cette faille qui ne concerne que la V7. Et si vous avez un excellent Anti-virus et FireWall, vous récolterez peut-être le virus/trojan de cette maniére, mais il sera bloqué/éliminé par votre protection.

[O'Neill52]

Si vous n'etes pas encore en v7, vous n'avez aucun souci avec cette faille qui ne concerne que la V7. Et si vous avez un excellent Anti-virus et FireWall, vous récolterez peut-être le virus/trojan de cette maniére, mais il sera bloqué/éliminé par votre protection.

Oui, pour ceux qui ne sont pas en v7, déjà c'est pas logique, car la plupart du temps, Java se met à jour tout seul, (enfin, pour Windows, Linux et Mac, je sais pas) même pas besoin d'aller chercher le patch à chaque nouvelle version.
Mais au lieu de rester en dessous de v7, autant prendre la v7, maintenant que la faille est corrigée.

[CCA]

Ah non, la mise à jour n'est pas aussi automatique que cela, et on a le choix.

Il est faux de croire qu'on a besoin d'installer systématiquement les derniéres mises à jour, pour des fonctionalités que l'on n'utilise même pas, ou qu'on n'utilisera jamais. Cela bouffe des ressources, de l'espace disque, de la mémoire et des tas d'autres trucs inutilement.

[O'Neill52]

Ah non, la mise à jour n'est pas aussi automatique que cela, et on a le choix.

Il est faux de croire qu'on a besoin d'installer systématiquement les derniéres mises à jour, pour des fonctionalités que l'on n'utilise même pas, ou qu'on n'utilisera jamais. Cela bouffe des ressources, de l'espace disque, de la mémoire et des tas d'autres trucs inutilement.

Ben moi, sur mon PC, Java n'utilise que 95 Mo, sur un disque d'à peu près 280 Go, ça prend pas trop de place.