Vulnérabilités
critiques dans Java (04/03/13)
RESUME :
Un nouveau défaut de sécurité a été
identifié dans Java, un logiciel couramment intégré aux navigateurs web pour leur permettre d'exécuter les applications
du même nom. Son exploitation
peut permettre à un individu malveillant ou à un virus
d'exécuter du code malicieux sur l'ordinateur de sa victime à l'ouverture d'une page web piégée. La vulnérabilité critique annoncée le 01/03/13 est également corrigée.
LOGICIELS CONCERNES :
Oracle Java JDK 7 Update 15 et versions antérieures
Oracle Java JRE 7 Update 15 et versions antérieures
Oracle Java JDK 6 Update 41 et versions antérieures
Oracle Java JRE 6 Update 41 et versions antérieures
Oracle Java JDK 5.0 Update 40 et versions antérieures
Oracle Java JRE 5.0 Update 40 et versions antérieures
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent installer rapidement la nouvelle
version du logiciel via le site
de l'éditeur, afin de sécuriser leur ordinateur et de
prévenir toute exploitation hostile de ces failles par des
individus malveillants, des virus ou d'autres programmes malicieux. Les utilisateurs ne sachant pas si ce logiciel est activé sur leur ordinateur peuvent utiliser le même lien pour le
déterminer et installer la nouvelle version.
Si vous avez désactivé la prise
en charge de Java par les navigateurs suite à notre alerte du 01/03/13, il est nécessaire de réactiver cette prise en charge après l'installation de la nouvelle version : Menu Démarrer > Panneau de
Configuration > Programmes > Java > onglet Sécurité > cochez la case "Activer le contenu Java dans le navigateur" > pressez Appliquer puis OK, puis redémarrez le navigateur.
INFORMATIONS COMPLEMENTAIRES :
-> Oracle Security Alert for CVE-2013-1493 (en anglais)
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|