Forums Zebulon.fr: 2 failles critiques dans Java de Sun - Forums Zebulon.fr

Aller au contenu

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet

2 failles critiques dans Java de Sun Correctifs disponibles Noter : -----

#1 L'utilisateur est hors-ligne   megataupe 

  • Godlike Member
  • Groupe : Membres / développeurs
  • Messages : 4428
  • Inscrit(e) : 05-juin 04

Posté 15 juin 2005 - 01:41

Sun Microsystems vient d'annoncer que son produit Java était affecté par deux failles de sécurité qualifiées de critiques, aujourd'hui corrigées par une mise à jour.


En fait, deux applications sont affectées :

* Java 2 Platform Standard Edition
* Java Web Start.


Concernant Java 2 Platform Standard Edition, la faille permet, via une page web modifiée, de lire ou copier des fichiers sur un ordinateur vulnérable, voir d'exécuter des applications locales...embêtant.

Sun propose heureusement une mise à jour corrigeant ce problème, avec la disponibilité des versions J2SE version 1.4.2_08 et Java 2 Platform Standard Edition(J2SE) 5.0 Update 2.


Concernant Java Web Start, la faille permet également d'installer des fichiers sur un système vulnérable.
La aussi Sun propose des mises à jour réglant ce problème, avec la version Java Web Start in Java 2 Platform Standard Edition (J2SE) 5.0 Update 2.


Le problème de ces failles est qu'elles affectent un composant utilisé par d'autres applications comme les navigateurs web Internet Explorer, Mozilla (Firefox) ou encore Opera qui sont également affectés par ces vulnérabilités s'ils font appel à une version vulnérable de Java.

Nous ne pouvons que vous conseiller de mettre à jour votre machine Java.


Site officiel de Java (téléchargement)

http://www.java.com/...windows_xpi.jsp

Source :

http://www.generation-nt.com/actualites/76...our-Java-de-Sun
Image IPBImage IPB
0

PUBLICITÉ

  • Annonces Google

#2 L'utilisateur est hors-ligne   O.Fournier 

  • Godlike Member
  • Groupe : Membres / développeurs
  • Messages : 2869
  • Inscrit(e) : 04-février 03

Posté 15 juin 2005 - 02:00

Merci Megataupe !

Marrante coïncidence :
l'ami Sebsauvage vient de nous avertir qu'il a actualisé son applet de MAJ automatique de l'excellent AV f-prot pour DOS (gratis, pub aussi !) :
http://forum.zebulon.fr/index.php?showtopi...ndpost&p=518056

D'une pierre deux coups, quoi ! :P
Olive pour les intimes ... Image IPB Je suis un V.C. et j'aime ça ! Elles aussi ...Image IPB ... Image IPB

J'en ai marre de la terre peuplée de c.... ! Hop, y en a moins sur la mer. _/) , on va aller voir les Albatros
0

#3 L'utilisateur est hors-ligne   juzeb 

  • Extrem Member
  • Groupe : Membres
  • Messages : 695
  • Inscrit(e) : 17-mars 05

Posté 15 juin 2005 - 03:09

megataupe, le mercredi 15 juin 2005 à 08h41, dit :

Sun Microsystems vient d'annoncer que son produit Java était affecté par deux failles de sécurité qualifiées de critiques, aujourd'hui corrigées par une mise à jour.



Sun propose heureusement une mise à jour corrigeant ce problème, avec la disponibilité des versions J2SE version 1.4.2_08 et Java 2 Platform Standard Edition(J2SE) 5.0 Update 2.
Concernant Java Web Start, la faille permet également d'installer des fichiers sur un système vulnérable.
La aussi Sun propose des mises à jour réglant ce problème, avec la version Java Web Start in Java 2 Platform Standard Edition (J2SE) 5.0 Update 2.
L

bonjour Megataupe
j'ai un petit problème à suivre depuis le 7 de ce mois j'ai télécharge j2se 5 update 3 et je vois que vous parlez du 2, quand je vais sur tes liens je trouve le 2 et quand je vais là j'ai le 3
http://java.sun.com/....0/download.jsp
peux tu me donner une information complémentaire pour comprendre
avec mes remerciements
juzeb
L'expérience, voilà le nom que les hommes donnent à leurs erreurs ! (Oscar Wilde)
Une erreur ne devient une faute grave que si elle est commise deux fois !
Avoir du succès signifie : se relever après chaque chute ! (Churchill)
0

#4 L'utilisateur est hors-ligne   megataupe 

  • Godlike Member
  • Groupe : Membres / développeurs
  • Messages : 4428
  • Inscrit(e) : 05-juin 04

Posté 15 juin 2005 - 03:20

En effet Juzeb :P , remarque pertinente. Cette alerte semble concerner les versions Java antérieures à la 5.0 mais, il est vrai que tous les internautes ne font pas souvent de mise à jour de Java. Le plus simple, est de tester la version qui tourne sur ton PC ici :

3- tester l'installation

http://www.java.com/.../5000010200.xml

ou, encore mieux, de désactiver Java dans Firefox et de ne l'utiliser qu'en cas de besoin.
Image IPBImage IPB
0

#5 L'utilisateur est hors-ligne   juzeb 

  • Extrem Member
  • Groupe : Membres
  • Messages : 695
  • Inscrit(e) : 17-mars 05

Posté 15 juin 2005 - 03:25

megataupe, le mercredi 15 juin 2005 à 10h20, dit :

En effet Juzeb :P , remarque pertinente. Cette alerte semble concerner les versions Java antérieures à la 5.0 mais, il est vrai que tous les internautes ne font pas souvent de mise à jour de Java. Le plus simple, est de tester la version qui tourne sur ton PC ici :

3- tester l'installation

http://www.java.com/.../5000010200.xml

ou, encore mieux, de désactiver Java dans Firefox et de ne l'utiliser qu'en cas de besoin.
Voir le message

merci et je t'envoie le beau soleil de la martinique
bye
juzeb
L'expérience, voilà le nom que les hommes donnent à leurs erreurs ! (Oscar Wilde)
Une erreur ne devient une faute grave que si elle est commise deux fois !
Avoir du succès signifie : se relever après chaque chute ! (Churchill)
0

Page 1 sur 1
  • Vous ne pouvez pas commencer un sujet
  • Vous ne pouvez pas répondre à ce sujet



1 utilisateur(s) en train de lire ce sujet
0 membre(s), 1 invité(s), 0 utilisateur(s) anonyme(s)



    Page officielle Zebulon.fr