Produit du jour : Microsoft Office 2007 Famille et étudiant à partir de 114.00 € (Logiciel)

Vulnérabilité dans la machine virtuelle Java de Sun

18/01/2007 16:15 par Jérôme G. | 5 commentaire(s) 5 nouveau(x)

L'environnement d'exécution Java est concerné par un défaut de sécurité qui pour l'heure n'a pas fait l'objet d'une exploitation mais les utilisateurs sont vivement conviés à procéder à une mise à jour salutaire.

Sun a récemment émis un bulletin d'alerte concernant une vulnérabilité découverte dans Java Runtime Environment. La société danoise Secunia spécialisée dans la sécurité informatique et qui vient de s'en faire l'écho, qualifie cette faille de hautement critique (niveau 4 sur une échelle de 5).

Plus précisément, il s'agit d'une erreur dans le traitement des images au format GIF par la machine virtuelle Java qui pourrait permettre l'exécution de code arbitraire à distance via un applet spécialement conçu par un individu mal intentionné et présent sur un site Web (attaque de type débordement de mémoire tampon).


Versions affectées ( Windows, Solaris et Linux ) :
  • JDK et JRE 5.0 Update 9 ou inférieures
  • SDK et JRE 1.4.2_12 ou inférieures
  • SDK et JRE 1.3.1_18 ou inférieures
Pour combler cette vulnérabilité dont aucune exploitation n'a encore été signalée, Sun a d'ores mis en ligne sur son site une série de mises à jour dont celle qui sera sans doute la plus demandée JRE 5.0 Update 10.
Voir les 5 commentaires - Poster un commentaire
mots-clés : java, sun, faille, jre Catégories : Sécurité, Failles de sécurité
 
 
Yahoo! dans le collimateur de la presse ...
Petit à petit, Skype met en place sa ...
 
5 commentaire(s) 5 nouveau(x)
Flux Rss Transférer Imprimer

Actualités relatives

Archives des actualités

<  Août 2008
Lun Mar Mer Jeu Ven Sam Dim
  1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 222324
25262728293031
 

forum d'entraide

Tout le forum
 

Téléchargements

Tous les téléchargements
Tous les prix