La fondation Mozilla avait précisé que son navigateur Firefox n'était pas l'unique cible de cet outil, bien qu'il n'utilise pas les protocoles TLS 1.1 et 1.2, non touchés par cette attaque. Toutefois, elle souligne les faiblesses du plugin Java et invite les utilisateurs à le désactiver.
Les développeurs de Mozilla voient les choses différemment, puisqu'ils proposent sur Bugzilla de bloquer purement et simplement ce plugin. Selon eux, c'est à Oracle d'apporter un correctif pour combler cette faille de sécurité qui est aussi la cause de deux des cinq malwares les plus déployés au premier trimestre 2011, selon la société de sécurité McAfee.
Bref, la solution proposée pour Firefox s'avère relativement radicale et pourrait occasioner des dysfonctionnements dans de nombreux sites Web.
En parallèle, Google a opté pour une solution de secours pour son navigateur Chrome, avec un correctif qui brouille le texte en y injectant des paquets vides. La version 15 en sera équipée. Microsoft, quant à lui, invite les utilisateurs d'Internet Explorer à activer les protocoles TLS 1.1 et TLS 1.2, désactivés par défaut.
Publié le
par Fabien H.
Fabien H. : journaliste GNT spécialisé jeux vidéo
Sur le même sujet
Cette page peut contenir des liens affiliés. Si vous achetez un produit depuis ces liens, le site marchand nous reversera une commission sans que cela n'impacte en rien le montant de votre achat. En savoir plus.