Mai 2013
Une grosse faille dans Java 7
par Christophe Laporte le 28.08.2012 à 15:05
Une très grosse faille a été découverte dans Java 7. Elle est qualifiée d'extrêmement critique" par le cabinet FireEye et est déjà exploitée par des hackers.
Errata Security précise pour sa part que cette faille touche les utilisateurs sous Mountain Lion qui ont téléchargé la préversion proposée par Oracle à la mi-août (lire : Oracle lance Java SE 7 pour OS X).
Cette faille autorise l’exécution de code arbitraire sur les systèmes vulnérables sans l’intervention de l’utilisateur. Une variante du cheval de troie Poison Ivy est déjà à l'oeuvre. Utilisé dans le cyberespionnage, Poison Ivy permet d'obtenir des informations sur les ordinateurs infectés. Les experts craignent l'arrivée prochaine de preuves de concept qui pourraient donner des idées à d'autres et multiplier les attaques exploitant cette faille.
La bonne nouvelle, pour les utilisateurs Mac, c'est qu'ils ne doivent pas attendre un correctif de la part d'Apple qui a toujours été d'une extrême lenteur à mettre à jour Java dans ce cas de figure, mais d’Oracle. En théorie, l'éditeur prévoyait de sortir un correctif de sécurité le 16 octobre. Il est plus que probable, devant la gravité de la faille, qu'Oracle revoie très rapidement son planning.
En attendant, si vous n’en avez pas besoin, il est tout simplement recommandé de désinstaller Java 1.7.
Errata Security précise pour sa part que cette faille touche les utilisateurs sous Mountain Lion qui ont téléchargé la préversion proposée par Oracle à la mi-août (lire : Oracle lance Java SE 7 pour OS X).
Cette faille autorise l’exécution de code arbitraire sur les systèmes vulnérables sans l’intervention de l’utilisateur. Une variante du cheval de troie Poison Ivy est déjà à l'oeuvre. Utilisé dans le cyberespionnage, Poison Ivy permet d'obtenir des informations sur les ordinateurs infectés. Les experts craignent l'arrivée prochaine de preuves de concept qui pourraient donner des idées à d'autres et multiplier les attaques exploitant cette faille.
La bonne nouvelle, pour les utilisateurs Mac, c'est qu'ils ne doivent pas attendre un correctif de la part d'Apple qui a toujours été d'une extrême lenteur à mettre à jour Java dans ce cas de figure, mais d’Oracle. En théorie, l'éditeur prévoyait de sortir un correctif de sécurité le 16 octobre. Il est plus que probable, devant la gravité de la faille, qu'Oracle revoie très rapidement son planning.
En attendant, si vous n’en avez pas besoin, il est tout simplement recommandé de désinstaller Java 1.7.
|
3
2
1
Vos réactions (45 réactions)
Céd
[28/08/2012 15:10]
via iGeneration pour iPad
Bah c'est souvent dur de se passer de java, c'est rendu bien plus populaire que Flash. Mais si la faille est dans java, y a-t-il des risques avec les PC?
Bah c'est souvent dur de se passer de java, c'est rendu bien plus populaire que Flash. Mais si la faille est dans java, y a-t-il des risques avec les PC?
Thomas.GdM
[28/08/2012 15:13]
Petite question naïve: à quoi sert java sur OS X (en très très gros)?
Petite question naïve: à quoi sert java sur OS X (en très très gros)?
madaniso
[28/08/2012 15:14]
Lol après flash on veut enlever java. Apple veut sortir ces solutions propriétaires c'est ça !!!
Dans 2/3 ans, à chaque fois qu'on voudra éteindre nos macs, on aura "De nouvelles mises à jour sont disponibles, veuillez ne pas mettre votre ordinateur hors tension" avec une roue multicolore qui tourne, qui toune... Et Windows 9 sera le nouveau système hype.
Lol après flash on veut enlever java. Apple veut sortir ces solutions propriétaires c'est ça !!!
Dans 2/3 ans, à chaque fois qu'on voudra éteindre nos macs, on aura "De nouvelles mises à jour sont disponibles, veuillez ne pas mettre votre ordinateur hors tension" avec une roue multicolore qui tourne, qui toune... Et Windows 9 sera le nouveau système hype.
Nihondjin
[28/08/2012 15:20]
Donc pour Lion on est safe ? c'est pas marqué "uniquement ML"
edit :en fait comme presque tout le monde j'utilise 1.6
Donc pour Lion on est safe ? c'est pas marqué "uniquement ML"
edit :en fait comme presque tout le monde j'utilise 1.6
Le_iPodeur
[28/08/2012 15:20]
Ah ben ça valait le coup de filer les clés à Oracle. Non parce qu'avec la lenteur d'Apple, Java 7 ne serait pas sorti du tout, donc on aurait pas eu la faille.
Ah ben ça valait le coup de filer les clés à Oracle. Non parce qu'avec la lenteur d'Apple, Java 7 ne serait pas sorti du tout, donc on aurait pas eu la faille.
sveireman
[28/08/2012 15:32]
via MacG Mobile
Comment fait-on pour connaître la version de Java installée ?
Comment fait-on pour connaître la version de Java installée ?
DP4
[28/08/2012 15:33]
via MacG Mobile
Ça sert à jdownloader lol
Plus sérieusement, cela sert peu au grand public. Java sert à produire des logiciels pouvant fonctionner sur toutes sortes d'ordinateurs sans les réécrire. Le monde de l'entreprise peut en être friand (gain de temps, d'argent, etc) mais peu nos foyers qui préfèrent des logiciels mieux finis et plus rapides (des désavantages pour les logiciels en Java)
Ça sert à jdownloader lol
Plus sérieusement, cela sert peu au grand public. Java sert à produire des logiciels pouvant fonctionner sur toutes sortes d'ordinateurs sans les réécrire. Le monde de l'entreprise peut en être friand (gain de temps, d'argent, etc) mais peu nos foyers qui préfèrent des logiciels mieux finis et plus rapides (des désavantages pour les logiciels en Java)
supermoquette
[28/08/2012 15:36]
@ sveireman
Dans le terminal:
$ java -version
java version "1.6.0_33"
Java(TM) SE Runtime Environment (build 1.6.0_33-b03-424-11M3720)
Java HotSpot(TM) 64-Bit Server VM (build 20.8-b03-424, mixed mode)
@ sveireman
Dans le terminal:
$ java -version
java version "1.6.0_33"
Java(TM) SE Runtime Environment (build 1.6.0_33-b03-424-11M3720)
Java HotSpot(TM) 64-Bit Server VM (build 20.8-b03-424, mixed mode)
light1981
[28/08/2012 15:38]
via MacG Mobile
J ai un question mais comment faites vous pour supprimer la version et tous ses composants des préférences système.
J ai un question mais comment faites vous pour supprimer la version et tous ses composants des préférences système.
oomu
[28/08/2012 15:44]
@Céd [28/08/2012 15:10] via iGeneration pour iPad
"Bah c'est souvent dur de se passer de java, c'est rendu bien plus populaire que Flash. Mais si la faille est dans java, y a-t-il des risques avec les PC?"
non, c'est très facile de se passer de java. très peu d'applications bureautique s'en serve. Je verrais même pas le point de l'installer chez des particuliers
hormis des besoins pro (intranet avec une app web java, besoin de niche TRES précis genre un lecteur VRML ? ) ou carrément de développement de logiciel java enterprise (et là, on est typiquement ingénieur).
-
@Thomas.GdM [28/08/2012 15:13]
"Petite question naïve: à quoi sert java sur OS X (en très très gros)?"
pour un particulier : à rien.
Ca a servi sur les ordinateurs de bureau pour ajouter des fonctionnalités aux navigateurs web, pour éxecuter des logiciels java depuis le web au sein d'une page web. C'était une mauvaise idée dés le premier jour, ça reste toujours une mauvaise idée : les greffons au sein d'un logiciel en première ligne face à internet (la Jungle), c'est DANGEREUX.
-
Java reste ZE technologie sur-puissante et efficace pour construire des applications SERVEURS d'entreprise.
@madaniso [28/08/2012 15:14]
"Lol après flash on veut enlever java. Apple veut sortir ces solutions propriétaires c'est ça !!!"
Apple avait déjà ses propres solutions fin années 90s.
Sinon, Apple utilise aussi un serveur applicatif java (issu de NeXT) pour ses besoins propres, exemple itunes store. Cela se passe du coté des serveurs Apple.
"Dans 2/3 ans, à chaque fois qu'on voudra éteindre nos macs, on aura "De nouvelles mises à jour sont disponibles, veuillez ne pas mettre votre ordinateur hors tension" avec une roue multicolore qui tourne, qui toune... Et Windows 9 sera le nouveau système hype."
1: j'ai déjà lu ça y a 10 ans. Je le relirai dans 10 ans puis 20
2: Windows XP n'était vraiment pas "hype".
3: Windows 9 ne sera que windows 8+1 ou 7+2. Ca n'a rien de "hype".
4: Os X n'est pas "hype".
@Céd [28/08/2012 15:10] via iGeneration pour iPad
"Bah c'est souvent dur de se passer de java, c'est rendu bien plus populaire que Flash. Mais si la faille est dans java, y a-t-il des risques avec les PC?"
non, c'est très facile de se passer de java. très peu d'applications bureautique s'en serve. Je verrais même pas le point de l'installer chez des particuliers
hormis des besoins pro (intranet avec une app web java, besoin de niche TRES précis genre un lecteur VRML ? ) ou carrément de développement de logiciel java enterprise (et là, on est typiquement ingénieur).
-
@Thomas.GdM [28/08/2012 15:13]
"Petite question naïve: à quoi sert java sur OS X (en très très gros)?"
pour un particulier : à rien.
Ca a servi sur les ordinateurs de bureau pour ajouter des fonctionnalités aux navigateurs web, pour éxecuter des logiciels java depuis le web au sein d'une page web. C'était une mauvaise idée dés le premier jour, ça reste toujours une mauvaise idée : les greffons au sein d'un logiciel en première ligne face à internet (la Jungle), c'est DANGEREUX.
-
Java reste ZE technologie sur-puissante et efficace pour construire des applications SERVEURS d'entreprise.
@madaniso [28/08/2012 15:14]
"Lol après flash on veut enlever java. Apple veut sortir ces solutions propriétaires c'est ça !!!"
Apple avait déjà ses propres solutions fin années 90s.
Sinon, Apple utilise aussi un serveur applicatif java (issu de NeXT) pour ses besoins propres, exemple itunes store. Cela se passe du coté des serveurs Apple.
"Dans 2/3 ans, à chaque fois qu'on voudra éteindre nos macs, on aura "De nouvelles mises à jour sont disponibles, veuillez ne pas mettre votre ordinateur hors tension" avec une roue multicolore qui tourne, qui toune... Et Windows 9 sera le nouveau système hype."
1: j'ai déjà lu ça y a 10 ans. Je le relirai dans 10 ans puis 20
2: Windows XP n'était vraiment pas "hype".
3: Windows 9 ne sera que windows 8+1 ou 7+2. Ca n'a rien de "hype".
4: Os X n'est pas "hype".
rocksolide
[28/08/2012 15:51]
via MacG Mobile
@Thomas.GdM :
Java est un langage de programmation multi plateforme, tout comme le C++. les composants java installés sur Mac OS X permet d'exploiter du code java afin de lancer des programmes par le biais de la JVM.
@Thomas.GdM :
Java est un langage de programmation multi plateforme, tout comme le C++. les composants java installés sur Mac OS X permet d'exploiter du code java afin de lancer des programmes par le biais de la JVM.
havox79
[28/08/2012 15:51]
via MacG Mobile
Java sert à divers logiciels multiplateforme mais la plupart demande java 1.6 donc ça touchera relativement peu de personnes je pense.
En + par défaut c'est toujours 1.6 qui s'installe sur ML quand un logiciel requiert java.
Java sert à divers logiciels multiplateforme mais la plupart demande java 1.6 donc ça touchera relativement peu de personnes je pense.
En + par défaut c'est toujours 1.6 qui s'installe sur ML quand un logiciel requiert java.
wolf
[28/08/2012 15:51]
via MacG Mobile
Il faudrait expliquer au gens le sens du mot Prè-version ...
Il faudrait expliquer au gens le sens du mot Prè-version ...
simnico971
[28/08/2012 15:57]
via MacG Mobile
@oomu :
" "Petite question naïve: à quoi sert java sur OS X (en très très gros)?"
pour un particulier : à rien."
Je vais être court : Minecraft.
7 millions de joueurs.
@oomu :
" "Petite question naïve: à quoi sert java sur OS X (en très très gros)?"
pour un particulier : à rien."
Je vais être court : Minecraft.
7 millions de joueurs.
3
2
1
Réagir
Il n'est pas possible de réagir à cette dépêche. Si vous souhaitez toutefois réagir, n'hésitez pas à faire un tour dans nos forums.