Un 0day dans Java – C’est le moment de désactiver Java

Oyé, oyé chers amis... Soyez informés qu'un nouvel exploit touchant Java se balade actuellement dans la nature. Il s'agit d'un 0day qui permet d'exploiter des machines totalement patchées et à jour (Windows 7 SP1 avec Java 7 Update 6 / Vista / XP / Ubuntu 10.04).

Pour le moment, aucun moyen de s'en prémunir à moins de désactiver totalement Java jusqu'à ce que Oracle publie un correctif.

A bon entendeur....

Source

Vous avez aimé cet article ? Alors partagez-le avec vos amis en cliquant sur les boutons ci-dessous :

Faites une recherche sur le site pour trouver votre bonheur

Une information, une correction, un complément à ajouter en privé ? Envoyez moi un petit mail à blog@korben.info. N'hésitez pas aussi à faire un tour sur Twitter, le forum, Google+ ou encore Facebook pour d'autres news.

visiteur

wtf
wait

Faut java7 sur le poste de la victime pour jouer avec ton point2exploit.
pas gagné
http://www.facebook.com/profile.php?id=100000272729415 Sabri Haddouche

Alors celui la il est aussi intelligent que cortex, noscript c’est le javascript, rien à avoir avec java…
http://www.facebook.com/profile.php?id=100000272729415 Sabri Haddouche

+1
http://twitter.com/px751 Pierre M

Ben écoute voila le lien de WordPress : http://wordpress.com/
Comme ca tu pourra créer ton blog et faire les articles qui te plaisent.
pierre

Les dépassement de mémoire en C sont du ressort du développeur, pas d’une jvm trouée. De plus, toutes les fonctions standard C sujettes à l’overflow sont deprecated (plein de warns). En utilisant les fonctions standard sûres, je pense qu’on est relativement tranquilles…
NeoCortex

Ok j’aurais appris un truc, dommage que cela soit fait avec une telle outrecuidance…
NeoCortex

non tu les désactives… (voir post de korben d’aujourd’hui) bisous le noob ;)
chaipokoi

Les « copies » libres de java sont-elles touchées ?
Je pense notamment à icedTea et à openJdk.
chaipokoi

Les « copies » libres de java sont-elles touchées ?
Je pense notamment à icedTea et à openJdk.
Jacky

Personnellement je ne trouvais rien dans les extensions de chrome pour désactiver java.
Du coup totalement par hasard j’ai tenté un « about:plugins » dans la barre d’adresse et là j’ai obtenu en affichage tous les plugins installés et où on peut les activer ou désactiver.
Jacky

Personnellement je ne trouvais rien dans les extensions de chrome pour désactiver java.
Du coup totalement par hasard j’ai tenté un « about:plugins » dans la barre d’adresse et là j’ai obtenu en affichage tous les plugins installés et où on peut les activer ou désactiver.
thegreentribe

y’aura juste des vilains hackers qui essayeront d’éxécuter des programmes sur ton ordi, et en prendre le contrôle pour faire simple.
Yoan

La guerre des Trolls ne laisse place à l’humilité.
Julie

Si on a Java 7 mais Update 5 c’est bueno ou les failles sont tout aussi dégueu ?