|
Vulnérabilités
critiques dans Java (05/03/08)
RESUME :
Plusieurs nouveaux défauts de sécurité ont
été identifiés dans l'environnement Java de
Sun, un logiciel gratuit qui permet aux navigateurs web d'exécuter
les applications du même nom. L'exploitation d'erreurs dans
la machine virtuelle, Java Web Start et d'autres composants peut
permettre à un individu malveillant ou à un virus
d'effectuer à distance diverses actions malicieuses sur l'ordinateur
de sa victime telles que lire, écrire ou exécuter
des fichiers.
LOGICIELS CONCERNES :
Sun JDK et JRE 6.0 Update 4 et versions antérieures
Sun JDK et JRE 5.0 Update 14 et versions antérieures
Sun SDK et JRE 1.4.2_16 et versions antérieures
Sun SDK et JRE 1.3.1_21 et versions antérieures
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent installer immédiatement la nouvelle
version correspondant à leur logiciel en la téléchargeant
sur le site
de l'éditeur, puis supprimer la ou les anciennes versions (Panneau
de Configuration > Ajout/suppression de programmes), afin de
prévenir toute exploitation malveillante de ces défauts
de sécurité. Les utilisateurs ne sachant pas si ce
logiciel est installé sur leur ordinateur peuvent utiliser
le même lien pour le savoir.
INFORMATIONS COMPLEMENTAIRES :
-> Bulletin
de sécurité Sun n°233321 (en anglais)
-> Bulletin
de sécurité Sun n°233322 (en anglais)
-> Bulletin
de sécurité Sun n°233323 (en anglais)
-> Bulletin
de sécurité Sun n°233324 (en anglais)
-> Bulletin
de sécurité Sun n°233325 (en anglais)
-> Bulletin
de sécurité Sun n°233326 (en anglais)
-> Bulletin
de sécurité Sun n°233327 (en anglais)
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|
