Attention, une faille de sécurité jugée critique vient d'être découverte au sein de la Machine Virtuelle Java de Sun.

Comme d'habitude, elle permettrait à un individu mal intentionné de prendre le contrôle de votre PC en exécutant un code de son choix.

Toutes les versions semblent touchées :

  • SDK et JRE 1.4.2_05 et antérieures
  • versions 1.4.1 et 1.4.0
  • versions 1.3.1_12 et antérieures

et ce sur les systèmes d'exploitation :

  • Solaris
  • Windows
  • Linux



Remarque : la machine virtuelle de Microsoft n'est pas affectée par ce problème.

 

Sun recommande à tous de télécharger la dernière version sur son site, cette dernière ( J2SE version 1.4.2_06) étant exempt de cette faille.

 

Télécharger la machine virtuelle Java chez Sun

Plus d'informations chez Sun sur cette faille (en anglais)