logiciels

Java 7 : encore des failles de sécurité

par Stéphane Moussie le 21.01.2013 à 10:41
À peine corrigé, Java fait l'objet de nouvelles et énièmes failles de sécurité. L'entreprise Security Explorations explique sur la liste Full Disclosure qu'elle a pu contourner le sandboxing (bac à sable) de Java 7 Update 11 (1.7.0_11-b21). Les deux vulnérabilités ont été communiquées à Oracle.

Il y a moins de deux semaines, Apple avait désactivé le plug-in Java 7 à la suite d'une grosse faille de sécurité. Oracle avait rapidement sorti une mise à jour pour corriger le problème. Or, la dernière version de Java 7 fait toujours l'objet de failles comme le démontre Security Explorations. Pour désactiver Java dans son navigateur, il faut se rendre dans les préférences de Safari puis l'onglet Sécurité et là, décocher Java. Pour Firefox et Chrome, la procédure est la même.

|  |  

4
3
2
1
Vos réactions (46 réactions)
John McClane [21/01/2013 10:51] via iGeneration pour iPad

Est-ce qu'il faut aussi désactiver JavaScript ou c'est autre chose?
RedMak [21/01/2013 10:53] via iGeneration pour iPad

Non c'est pas la même chose ;) laissez le activé.
pat3 [21/01/2013 10:53] via iGeneration pour iPad

Et sur iOS? Y a-t-il Java et comment faire pour le désactiver si c'est le cas?
joneskind [21/01/2013 10:54] via MacG Mobile

@John McClane :

Non c'est bon ça n'a rien à voir !

Sinon, pour en revenir à la News. Dire que la CS d'adobe est toujours dépendante de cette merde, c'est aberrant.
albinoz [21/01/2013 11:02]

@joneskind
J'attend plus que ca pour viré cette merde definivement :/
misc [21/01/2013 11:04]

Par pitié qu'on en finisse, ma banque en ligne (et pire, celle de ma mère) l'utilise 😵
BS0D [21/01/2013 11:18]

@John MacLane: non c'est 2 choses différentes, explications ici : http://underurhat.com/tips-tricks/the-difference-between-java-and-javascript/.
oomu [21/01/2013 11:25]

@pat3 [21/01/2013 10:53]

java n'existe pas dans iOS. iOS est une table rase : aucun greffon tel que java ou flash.

-
aussi dingue que cela puisse paraitre, il n'y a aucun rapport entre java et javascript. Ni javascript est la version "script" de java, ni ce sont les même concepteurs, ni le même rôle ni même la syntaxe (à part bien sur un vague héritage C).
oomu [21/01/2013 11:25]

@misc [21/01/2013 11:04]

changez de banque :)
nifex [21/01/2013 11:36] via MacG Mobile

J'ai pu désactiver java dans safari mais pour google chrome, firefox et opera impossible de trouver l'option java... Où ce trouve elle ?? Merci
JPTK [21/01/2013 11:39]

Dans chrome c'est dans confidentialité > paramètres de contenus
liocec [21/01/2013 11:48] via MacG Mobile

@nifex :
"Paramètres", puis en bas "afficher param avancés", puis "paramètres de contenu", tu laisses Javascript, tu descends jusqu'à "désactiver plug-in individuels" et tu désactives "java(TM)" qui va passer en gris.
joneskind [21/01/2013 12:02] via MacG Mobile

@misc :

Moi j'utilise Bankin' ou l'App de ma banque. C'est quand même un comble que les banques utilisent un truc aussi faillible. Ça me fait quand même bien marrer. Une petite pensée pour les Andrusers qui eux ne pourront jamais faire sans.
lmouillart [21/01/2013 12:29]

Pareil ce plugin est seulement utilisé par ma banque pour certaines fonctionnalités.
eseldorm [21/01/2013 12:38]

@nifex : chrome://plugins/
4
3
2
1



Réagir

Cinq consignes avant de réagir :
  1. Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  2. Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  3. Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  4. Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
  5. Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.