bonsoir ,

http://www.kb.cert.org/vuls/id/625617

http://www.developpez.com/actu/50844/Faille-de-securite-critique-dans-Java-7-activement-exploitee-pouvant-etre-utilisee-pour-installer-des-malwares/

RESUME : Un nouveau défaut de sécurité a été identifié dans Java, un logiciel couramment intégré aux navigateurs web pour leur permettre d'exécuter les applications du même nom. L'exploitation d'une erreur non spécifiée peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une page web piégée.

LOGICIEL(S) CONCERNE(S) : Oracle Java JDK 7 Update 10 et versions inférieures

RISQUE : Critique

http://www.secuser.com/vulnerabilite/2013/130110-java-nc.htm

http://www.certa.ssi.gouv.fr/site/CERTA-2013-ALE-001/index.html http://www.clubic.com/

http://www.pcinpact.com/news/76705-nouvelle-faille-deja-exploitee-pour-java-prudence-recommandee.htm

désactivé java ou le désinstallé pour la version 7.10 onglet / sécurité /décoché la ligne activé le contenu de java dans le naviguateur
sinon prudence

Yo .o/

Hmm étrange que Secuser et le CERTA ne semblent pas d'accord… certains parlent uniquement du JRE, d'autres uniquement du JDK ?_?

Bref, si possible il vaut mieux encore avoir la v6 pour le moment, même si les mises à jour vont bientôt cesser.

Bonsoir

Juste pour signaler que cette alerte a été annoncée hier, ici: "Sécurité 0-day : Java à désactiver immédiatement."

Bonne soirée.

Comment savoir si java est installé et fonctionnel sur son ordi ?

goofyto8 a écrit :

Comment savoir si java est installé et fonctionnel sur son ordi ?

ICI.

Si tu ne l'as pas (comme moi ) tu devrais avoir cet avertissement:

tarek13 a écrit :

goofyto8 a écrit :

Comment savoir si java est installé et fonctionnel sur son ordi ?

ICI.

Si tu ne l'as pas (comme moi ) tu devrais avoir cet avertissement:

Et si tu l'as...

et si tu l'as désactivé (comme d'autres ), tu devrais avoir cet avertissement :

@+

Re

Après les exploits actifs, Mozilla a annoncé qu'elle a ajouté toutes les versions (Java 7 Update 9, Java 7 Update 10, Java 6 Update 37 et Java 6 Update 38) de Java à son "add-on Firefox blocklist".
Comme il n'y a pas de correctif disponible à partir d'Oracle (pas avant le 15 ou 16 janvier), Mozilla a décidé d'agir en prenant des mesures de précaution pour protéger ses utilisateurs (soit par le plug-in de blocage existant ou par Click le "To Play défenses").

La vulnérabilité Oracle Java est ouverte depuis le « fixe» d'octobre 2012, est actuellement utilisée pour pousser ransomware.

La désactivation (voire la désinstallation) de Java semble être actuellement la seule option.

Bonjour,

Sujet verrouillé, merci de rester sur le sujet initial: Sécurité 0-day : Java à désactiver immédiatement

A bientôt.