Oracle a corrigé en urgence une faille critique dans le runtime Java 7 (CVE-2013-0422) en publiant hier l’update 11 des JDK et Jre Java 7. La faille, que nous signalions dans nos colonnes vendredi était déjà exploitée sur Internet et pouvaient permettre à des hackers malveillants de prendre le contrôle à distance de machines via une faille dans le plug-in Java. La nouvelle version est téléchargeable sur le site Java.com et son installation est urgente pour tous ceux qui ont besoin du plug-in Java.
Habituellement très critiqué pour sa lenteur à produire des correctifs, Oracle n’aura cette fois-ci mis que trois jours à produire une rustine pour Java 7. Il est vrai que l’enjeu est de taille. Face à la multiplication récente des failles, les appels à désinstaller Java (ou du du moins le plug-in Java dans les navigateurs web) se sont multipliés au cours des dernières semaines.
Comme pour d’autres technologies (Acrobat, Flash…), la recommandation est toujours la même. Si vous n’avez pas besoin de la technologie au quotidien, au si vous pouvez vous passer du plug-in ad hoc, ne pas l’installer est sans doute la chose la plus raisonnable, afin de réduire le profil d’attaque sur vos navigateurs web. Après tout, ces derniers contiennent déjà suffisamment de failles pour éviter d’en ajouter d’autres avec des plug-ins plus ou moins mal développés.
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.