Presque une sirène d’alarme. Oracle a publié la semaine dernière une lourde série de 21 mises à jour de sécurité censées combler des failles critiques dans Java SE et Java for Business. Des rustines que la firme de Larry Ellison souhaite voir urgemment appliquer par les entreprises, comme l’indique le bulletin publié par le groupe. Selon lui, si elles venaient à être exploitées, ces failles permettraient d’exécuter du code malicieux à distance.
Huit des failles recensées par Oracle ont un niveau de criticité très élevé de 10 (soit le maximum de l'échelle de valeur CVSS qui compte 10 niveaux). Deux failles ont reçu la notation de 7,6, tandis que quatre ont une note de 5. Les failles restantes ont des notes comprises entre 2,1 et 4,3
La grande majorité des correctifs livrés dans cette importante fournée de rustines concerne le Java Runtime Environment dans ses versions 5 et 6. Certaines failles touchent aussi le JRE 1.4.
Sécurité : Oracle patche 21 failles critiques de Java
Le 21 février 2011 (15:50) - par Cyrille Chausson
Rubriques : Sécurité - Editeurs - langages Tags : securite - java - oracle - rustine
livres blancs avec LesSourcesIT.fr
Sécuriser les terminaux mobiles des utilisateurs dans l’entreprise
Les appareils mobiles, tels que les smartphones et les tablettes tactiles, permettent à un nombre croissant d’employ…
La mise en place d’un programme de veille sécuritaire efficace au sein d’une organisation n’est pas à prendre à…
Les commentaires
- 1.Cisco stoppe les développements de sa tablette Cius
- 2.Mike Lynch, ex patron d’Autonomy, quitte HP
- 3.Formation de spécialistes du cloud : un nouveau mastère à l'Isep
- 4.Le FBI se dote discrètement d’une unité de surveillance d’Internet
- 5.Mobiles : plus de 8 smartphones sur 10 sont sous Android ou iOS, selon IDC
- 6.Le système de vote en ligne des français expatriés handicapé par un bug Java
publicité
- 1.Android domine un marché des smartphones en hausse de 45%
- 2.Le smartphone, outil de tous les débordements
- 3.Les programmes de sensibilisation à la sécurité informatique ont une vraie valeur
- 4.EMC World 2012 : EMC dévoile 42 nouveaux produits
- 5.Facebook fait son entrée en bourse dans la douleur
- 6.Messagerie de santé : l’Asip estime le Saas pas assez mature et opte pour l’Open Source
publicité
Les dossiers du MagIT
-
La sécurité se met résolument au «Big Data»…
La coopération est à la mode, en matière de sécurité. Les initiatives et les appels se… -
Tablettes, le temps des applications …
Les DSI peuvent-ils encore faire le gros dos face la multiplication des tablettes et autres terminaux… -
BPM : existe-t-il une place pour les pure-players ?…
Concentration des acteurs, mutation des modèles économiques, concentration du BPM dans les flux… -
La sécurité du Cloud, un défi aux multiples facettes …
À certains égards, le Cloud Computing, dans toutes ses variantes, n’est finalement qu’une option…
Les économies de stockage à travers une architecture unifiée
Beaucoup d’organisations ont fait le choix du stockage « unifié » à travers les systèmes Multiprotocol storage systems (MPS). Avec la croissance exponentielle du nombre de d…
Virtualisation : bénéfices, défis et solutions
Alors qu’il existe différentes voies en matière de virtualisation ce document se concentre sur 3 approches : serveurs, postes de travail et appliances. L’un des motifs de cet…
livres blancs avec LesSourcesIT.fr
Recevez les newsletters du MagIT
Sans frontière











