Vulnérabilités critiques dans Java (05/03/08)

rap · Administrateur Online Joined: 24 Sep 2007 Posts: 1,071

L'annonce a été faite dans le site de développement Java, reprise par Secuser.
Faut-il s'en préoccuper .... non, pas vraiment, très peu.

Le risque d'être touché par une attaque passant par la Machine Virtuelle Java est très mince. Le 'risque' provient des efforts de SUN pour synchroniser ses mises à jour chez les utilisateurs, un peu comme le font les fabricants d'antivirus. Se faisant, il a ouvert une petite 'porte' qu'aucun pirate n'a encore exploité à date, car utilisable dans des conditions très limitées et découvert dans les labos informatiques de la compagnie Fujitsu.

Éventuellement, sans qu'il n'y est de presse, vous pourrez mettre la Machine Java à jour en visitant JAVA.COM De ce fait l'ancienne version installée (qu'elle concerne l'avis de sécurité ou non) sera enlevée - c'est automatique depuis les récentes versions de Java

Je suis toujours étonné de l'empressement que mettent plusieurs à télécharger ces mises à jour alors qu'ils sont si peu concernés. En fait tout utilisateur de l'antivirus Avast devrait être beaucoup préoccupé par la sécurité de son PC que par l'annonce faite par Secuser.
_________________
<font color="red">C'est très bon, recommençons</font>