Dream Theater présenté par Dreamland -  Index du Forum
Dream Theater présenté par Dreamland -
Dreamland et les fans de Dream Theater
 
Dream Theater présenté par Dreamland -  Index du ForumFAQRechercherS’enregistrerConnexion

:: L’US-Cert recommande de désactiver Java ::

 
Poster un nouveau sujet   Répondre au sujet    Dream Theater présenté par Dreamland - Index du Forum ->
LE SALON MULTIMEDIA
-> Informatique -> News
Sujet précédent :: Sujet suivant  
Auteur Message
Misunderstood
Modérateur
Modérateur

Hors ligne

Inscrit le: 18 Déc 2007
Messages: 9 720
Localisation: Lyon

MessagePosté le: 15/01/2013 01:06:13    Sujet du message: L’US-Cert recommande de désactiver Java Répondre en citant

Une nouvelle vulnérabilité au sein de Java a été identifiée, elle serait même largement exploitée par les pirates. En attendant une mise à jour de sécurité, l'US-Cert recommande de désactiver Java 7.10 et ses versions antérieures.

Le Cert américain publie une alerte de sécurité concernant Java. L'autorité relate l'existence d'une faille de sécurité pouvant permettre à un attaquant d'exécuter à distance un code arbitraire sur un système vulnérable. En incitant un utilisateur à consulter une page HTML vérolée, une personne malveillante serait en mesure de compromettre le système visé.

L'autorité précise qu'elle ne connaît pour l'instant aucun moyen de résoudre ce problème et conseille, en conséquence, de le désactiver dès à présent. D'autant que l'ensemble des OS sont concernés et que la faille pourrait être rapidement intégrée à des kits d'attaques. De son côté, l'éditeur de sécurité Kaspersky estime que la vulnérabilité a déjà été exploitée. Ainsi, en Grande-Bretagne, au Brésil et en Russie certains bandeaux publicitaires redirigeraient l'utilisateur vers un malware.

Les versions Java 7.10 et antérieures sont visées par la vulnérabilité. Toutefois, la dernière en date propose de désactiver le plugin du navigateur directement depuis le panneau de configuration. Une méthode plutôt simple et recommandée par tous en attendant une mise à jour de sécurité.

Mise à jour

Oracle vient de proposer une nouvelle mise à jour de sécurité. Dans une note, l'éditeur recommande très fortement l'installation de ce patch baptisé Java SE 7 Update 11.

Il précise qu'il renforce son système permettant à utilisateur de pouvoir contrôler, par le biais du panneau de configuration Java, le niveau de sécurité utilisé pour des applications Java dans un navigateur. L'utilisateur peut choisir parmi cinq niveaux de sécurité.

Malgré la publication de cette mise à jour, certains spécialistes estiment pourtant que la faille de sécurité reste exploitable. Ils conseillent ainsi de ne pas réactiver Java.

source : Clubic.com


D'où ma question (moi qui pensait qu'on ne pouvait se passer de Java) : à quoi sert Java (si on peut tourner sans) ? Et peut-on se passer des plug-in en général ??? Shocked
_________________
Ralentir parfois, s'arrêter jamais...
Revenir en haut
MSN
Publicité






MessagePosté le: 15/01/2013 01:06:13    Sujet du message: Publicité

PublicitéSupprimer les publicités ?
Revenir en haut
Phoenix
Administrateur
Administrateur

Hors ligne

Inscrit le: 09 Mar 2007
Messages: 24 566
Localisation: En écoute de DT

MessagePosté le: 15/01/2013 07:24:11    Sujet du message: L’US-Cert recommande de désactiver Java Répondre en citant

bonne question ... malheureusement je n'i pas la réponse ... je vais faire qlq recherches!
_________________


Revenir en haut
Visiter le site web du posteur
Maron
Administrateur
Administrateur

Hors ligne

Inscrit le: 09 Jan 2009
Messages: 5 912
Localisation: Villefranche / Saône (Rhône)

MessagePosté le: 15/01/2013 12:33:43    Sujet du message: L’US-Cert recommande de désactiver Java Répondre en citant

Java est un langage Internet très largement utilisé. Ses applications sont diverses. Sans Java, ta navigation Internet serait largement perturbée.

En fait la technologie a été créée (et le langage qui va avec donc) par Sun Microsystems afin de faire fonctionner des applications et des scripts sur des machines utilisant des architectures logicielles différentes (par exemple Windows fonctionne différemment de Linux, qui fonctionne encore différemment de Mac OS, et Solaris fonctionnait encore différemment !). L'avantage de Java, c'est que tout est écrit dans le même langage (X) et que tu installes sur ta machine (Y) de façon implicite un translator X to Y qui va faire tout seul les modifications pour que le code qui a été écrit puisse être lu par n'importe quel type de machine.
_________________
Aurel





Revenir en haut
Visiter le site web du posteur
Misunderstood
Modérateur
Modérateur

Hors ligne

Inscrit le: 18 Déc 2007
Messages: 9 720
Localisation: Lyon

MessagePosté le: 16/01/2013 22:17:37    Sujet du message: L’US-Cert recommande de désactiver Java Répondre en citant

Maron a écrit:
Java est un langage Internet très largement utilisé. Ses applications sont diverses. Sans Java, ta navigation Internet serait largement perturbée.

En fait la technologie a été créée (et le langage qui va avec donc) par Sun Microsystems afin de faire fonctionner des applications et des scripts sur des machines utilisant des architectures logicielles différentes (par exemple Windows fonctionne différemment de Linux, qui fonctionne encore différemment de Mac OS, et Solaris fonctionnait encore différemment !). L'avantage de Java, c'est que tout est écrit dans le même langage (X) et que tu installes sur ta machine (Y) de façon implicite un translator X to Y qui va faire tout seul les modifications pour que le code qui a été écrit puisse être lu par n'importe quel type de machine.


Mouais, je suis pas sûr d'avoir tout bien compris, c'est un peu du chinois, mais je relirais ça quand je serais moins fatigué.

J'ai désactivé Java depuis lundi, et tout semble fonctionner normalement pour le moment.
_________________
Ralentir parfois, s'arrêter jamais...
Revenir en haut
MSN
Phoenix
Administrateur
Administrateur

Hors ligne

Inscrit le: 09 Mar 2007
Messages: 24 566
Localisation: En écoute de DT

MessagePosté le: 17/01/2013 07:18:09    Sujet du message: L’US-Cert recommande de désactiver Java Répondre en citant

je n'ai pour l'instant rien changé
_________________


Revenir en haut
Visiter le site web du posteur
Misunderstood
Modérateur
Modérateur

Hors ligne

Inscrit le: 18 Déc 2007
Messages: 9 720
Localisation: Lyon

MessagePosté le: 17/01/2013 22:23:17    Sujet du message: L’US-Cert recommande de désactiver Java Répondre en citant

Après, comme le disait Maron un jour, le danger c'est de cliquer sur n'importe quoi (pubs, etc...)
Si on fait attention, on limite les risques
_________________
Ralentir parfois, s'arrêter jamais...
Revenir en haut
MSN
Contenu Sponsorisé






MessagePosté le: 20/07/2018 20:31:03    Sujet du message: L’US-Cert recommande de désactiver Java

Revenir en haut
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    Dream Theater présenté par Dreamland - Index du Forum ->
LE SALON MULTIMEDIA
-> Informatique -> News
Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1

 
Sauter vers:  

Index | créer un forum | Forum gratuit d’entraide | Annuaire des forums gratuits | Signaler une violation | Conditions générales d'utilisation
Texno x0.3 © theme by Larme D'Ange 2006
Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : phpBB-fr.com