Forum

Info sur le net ce matin :

"Le département américain de la Sécurité intérieure a appelé tous les utilisateurs d'ordinateurs à désactiver le langage Java, après la découverte d'une nouvelle faille de ce logiciel utilisé par des centaines de millions de personnes et d'entreprises pour naviguer sur internet. Des "hackers" ont trouvé le moyen d'utiliser Java pour installer des logiciels malveillants leur permettant de commettre facilement des délits tels que le vol d'identité, de s'infiltrer dans des réseaux informatiques ou de prendre pour cible des sites internet.

"Nous n'avons pour l'instant pas eu connaissance d'une solution pratique à ce problème", a déclaré le département de la Sécurité intérieure dans un communiqué publié sur son site internet jeudi soir. "Les failles précédentes de Java et celle-ci ont été largement exploitées par des attaquants et de nouvelles failles de Java seront probablement découvertes", ajoutent les services spécialisés en sécurité informatique du département. "Pour vous défendre contre ces failles et les futures failles de Java, désactivez Java sur vos navigateurs internet."

Oracle, l'éditeur de Java, s'est refusé à tout commentaire sur cet avertissement vendredi."

Que faut-il faire sur notre navigateur ?
Linux ou windows, même danger ?

Merci d'avance.

Je suis le fil, ça m'intéresse !

A voir si la création de site web en java (JSP) est aussi impacté ?

N'est ce pas une campagne hoaxtoresque envers le langage Java ? Car désactiver complètement Java ... ?

Ben sur ma mageia il est désactivé et pas de soucis...

On en parle aussi sur le site du navigateur opera : http://www.opera-fr.com/

Et dans leur forum : http://www.opera-fr.com/forum/viewtopic.php?id=7781

Bonjour

Oui, linux est touché ou plutôt tout les navigateurs sur les machines quelque soit l'OSA disposant de Oracle Java JDK 7 Update 10 et versions inférieures .

http://www.lemondeinformatique.fr/actualites/lire-alerte-sur-une-faille-zero-day-dans-java-52010.html

http://www.secuser.com/vulnerabilite/2013/130110-java-nc.htm

Adrien, pour moi ça n'a rien à voir avec Javascript. Le simple est de désinstallé la jre oracle si nécessaire. Je ne pense pas que openjdk soit touché.

Je ne parle pas de javascript, mais de JSP , Java Server Pages, un site web codé en langage java: http://fr.wikipedia.org/wiki/JavaServer_Pages

Moi j'utilise Oracle's Java SE Development Kit, donc celui là serait impacté et non l'Open JDK ?

Ca a toujours été flou pour moi les JDK Oracle (ou sun), l'open jdk et les autres ...