Si il y a un problème avec la dernière c'est peut être pas une raison pour en rajouté, du moins c'est mon avis.
Par contre je vois qu'une petite application comme JAVA fait flippé pas mal de monde.

J-A

According to Adam Gowdiak of Poland-based Security Explorations (the same people who reported the previous Java 7u6 vulnerability to Oracle four months ago)claims this new vulnerability was achieved by combining "some of the April 2012 issues" and reports of the earlier vulnerabilities said it didn't affect Java 6. So, while unconfirmed, it is conceivable that Java 6u35 may be unaffected by this new vulnerability, so grab that if you must absolutely have Java.

Avec NoScript vous risquez rien

Donc pour surfer en sécurité, vous téléchargez Firefox + NoScript

waccobob a écrit:According to Adam Gowdiak of Poland-based Security Explorations (the same people who reported the previous Java 7u6 vulnerability to Oracle four months ago)claims this new vulnerability was achieved by combining "some of the April 2012 issues" and reports of the earlier vulnerabilities said it didn't affect Java 6. So, while unconfirmed, it is conceivable that Java 6u35 may be unaffected by this new vulnerability, so grab that if you must absolutely have Java.

Ce forum est francophone...si tu dois rapporter un article écrit en anglais ,il conviendrait que tu le traduises un tant soit peu et que tu fournisses ta source,ou bien que tu t'abstiennes...merci d'avance pour les lecteurs...


Selon Adam Gowdiak ,de Security Explorations ,basée en Pologne (qui a informé Oracle de la précédente faille de Java7u6 il y a quatre mois)cette nouvelle vulnérabilité a été réalisée en combinant "certaines des publications d'Avril 2012" et les rapports des failles précédentes et d'après lui, n'a pas affecté Java 6. Ainsi, à moins que ce soit infirmé, il est imaginable que Java 6u35 puisse ne pas être affecté par cette nouvelle vulnérabilité, si vraiment vous deviez absolument avoir Java.
source : http://dottech.org/windows/78077/new-vu ... ked-again/

un autre article,plus explicite,en français : http://www.lemondeinformatique.fr/actua ... 50243.html

nanotek a écrit:Hello Falkra,personnellement, j'ai désinstallé et viré toutes les occurrences JAVA, avec grandes précautions.
Même la rustine Oracle est trouée ! On verra plus tard...
cordialement,

Désactiver Java dans le navigateur ne suffit pas ? A priori si, comme toujours. Là c'est Java, ça veut simplement dire que ça ne te sert pas. Le jour où c'est Flash, tu vires le plugin ? Bof.

L'exploitation de cette faille n'est en rien différente des 5000 autres qui sont passées dans le secteur, vous allez sur une page avec un code pourri et la machine est infectée. Par contre, cette faille, on l'a médiatisée, alors qu'il suffit de faire comme d'habitude et ne pas aller se promener sur des sites pourris. Faites vos sauvegardes, n'allez pas n'importe où sur le net (évitez sites cochons, sites warez et déjà vous échappez à 98% des saletés. Ok ça vous coupe de 75% du volume total du net mais bon... on peut vivre sans ce contenu là).

La 6.35 je ne vois pas l'intérêt. Si vous utilisez Java au quotidien (ce qui est pratiquement exclu à moins de travailler avec) vous ne le ferez pas.

NoScript ? Oui, mais attention à ne pas mélanger tout. Ca bloque Javascript à la base pas Java (même si ça peut le faire). Alors vous me direz que les applets Java sont démarrées en partie par un javascript. Là ok NoScript peut servir, et on peut aussi le paramétrer pour bloquer les applets Java (mais la case des préférences du navigateur suffit).

@ Hapax:
Thanks...euh, merci pour la traduction et références.

Falkra, je suis d'accord, ça ne bloque pas java complétement c'est sûr mais la vulnérabilité touche le plugin java. Donc avec NoScript la faille ne peut pas être exploitée par un script malveillant qui voudrait contaminer la machine.

Oui, simplement je trouve plus simple de désactiverr java via les options de FF ou de désactiver le plugin dans le navigateur que d'installer NoScript si ce n'est pas fait et aller ici :


Par contre, de toute façon les règles habituelles s'appliquent, et NoScript est un très bon module pour la sécurité, c'est bon de le rappeler.

Bonjour Falkra,

Histoire de relancer le débat sur les failles qu'en est il du surplus de sécurité et de 'PatchGard' inclue dans les systèmes 64 Bits de Seven, trouve il dans ce cas de figure (JAVA) une solution ou du moins une aide a la protection de l'OS, bon déjà c'est La version JAVA 64 donc pas la même.
Le problème c'est pas la faille en elle même qui est dangereuse mais celui qui risque de l'exploitée, ensuite le navigateur est une chose, mais les jeux en ligne en sont une autre, et là pas mal de petits malins sont a l'affut.

J-A

Bonjour,
Si je voulais faire un jeu de mot facile je dirais que Java c'est un peu du chinois (pour moi)
d'autant que sur mon PC bureau il s'y trouve (unXP) et sur mon portable W7 il n'y est pas (serait-il bridé? )et je ne vois pas la différence à l'usage
Alors au final il sert vraiment à quoi?

il sert à des programmes dont tu te sers,puisqu'ils ont été conçus avec,Java étant un langage de programmation...ta seule participation est de le mettre à jour,niveau sécurité...
(c'est également valable pour Microsoft .NET Framework...)

Bonsoir Erbo,

Un peut de lecture, en complément des explications de notre ami Hapax.

http://fr.wikipedia.org/wiki/Java_%28langage%29

J-A

Des jeux en ligne en Java ? Je les vois plutôt en Flash, avec du Javascript partout, mais pas trop en Java, enfin ceux que je croise (croisais, plutôt ^^), mais tu as raison, c'est par là que viennent bien souvent les problèmes.

Je ne me fait pas bien comprendre, je parle des petits malin qui essais de piraté les comptes des jeux en ligne, la sécurité en général et pas uniquement JAVA parce-que JAVA après tout c'est qu'un cas parmi tan-d’autres.

Pour ce qui est des navigateurs je crois que c'est plus simple a verrouiller et surveiller du moins celui que je connais le mieux FireFox, mais les jeux c'est pas si facile a cerner en plus c'est un peut comme un appât, au milieu de poissons sans compter que pour certains comptes il y a même de l'argent ou plutôt relation avec de l'argent.
Et là c'est peut être plus inquiétant qu'une simple faille JAVA.

J-A

Ok, je croyais que tu parlais de jeux en ligne piégés.

Je ne me fait pas toujours très bien comprendre, j'ai tendance a suivre mes idées.

Pour ce qui est de sécuriser l'ordi dans les jeux en lignes pour moi c'est pas très claire au moins avoir quelque chose de relativement sur, ce qui m’inquiète c'est qu'on ouvre une porte par la force des choses, et j'aime pas ce que je ne maitrise pas.

Si je comprend bien on s'en remet a la société du jeux et a leurs bon vouloir.

J-A

Merci Hapax et JAlpha pour vos réponses
(Hapax : mettre à jour question sécurité : ben là : )
Ce que je ne comprends pas c'est pourquoi je ne vois aucune différence entre un pc qui possède java et celui qui ne l'a pas.
Ni en ce qui concerne les logiciels que j'utilise -ni sur internet.
Sachant que je ne joue jamais à aucun jeu...euh sur un ordinateur , est-ce-là la différence?

Bonjour Ebro,

Comme dit plus haut JAVA il faut en avoir l'utilité, il est de façon passive sur l'ordi si on peut dire jusqu'au moment ou on en a de besoin.
Pour les jeux la seule fois ou il m'a été demandé, c'est au moment du scan compatibilité avant installation (téléchargement) d'un jeux, ou pour certains disons jeux d'argent en ligne, après utile pour différant travaux ex...

J-A

Salut,

Je ne sais sait plus quoi penser,je pensais que Java c' était aussi indispensable que flash player,mais apparemment non.Par contre il me semble que quand on télécharge open office on nous demande si on veut télécharger aussi Java c' est parceque c' est le même éditeur ?.Autre question ca ser a quoi Java fx 2.1.1 car j' ai ca sur mon PC sans avoir rien demandé .

Bonsoir,

JAVA FX était en option de téléchargement, le mieux un peut de lecture c'est plus simple pour les explications et plus doué que moi pour ça:
Le lien est sur la première page pour FX.

http://java.developpez.com/faq/javafx/? ... age#JavaFX

Par contre je ne sais pas si c'est bien de mette ce type de lien ici ???


J-A