Oyé, oyé chers amis... Soyez informés qu'un nouvel exploit touchant Java se balade actuellement dans la nature. Il s'agit d'un 0day qui permet d'exploiter des machines totalement patchées et à jour (Windows 7 SP1 avec Java 7 Update 6 / Vista / XP / Ubuntu 10.04).
Pour le moment, aucun moyen de s'en prémunir à moins de désactiver totalement Java jusqu'à ce que Oracle publie un correctif.
A bon entendeur....
CONVERTISSEUR ADAPTATEUR USB EVERCAP AUDIO VIDÉO
12,99 €PROMO - Station Accueil Docking en USB 3.0 pour disque dur Sata en 3.5" ou 2.5" - compatible WINDOW XP/Vista/Seven/MAC OS X ou supérieur
L'outils idéal pour réaliser des clonages de disques ou sauvegarder des disques durs internes, Compatible jusqu'a 1TB en 2.5' et jusqu'a 3TB en 3.5' - Interface USB 3.0
Si vous utilisez Facebook Messenger, pensez à activer le chiffrement de bout en bout
Le chiffrement de bout en bout des communications, c'est la base. De plus en plus… Lire la suite
Le scanner d’Iris du Samsung Galaxy S8 déjoué avec une simple photo
Chez Samsung, à un moment, je pense qu'ils vont perdre leur sens de l'humour. Après… Lire la suite
Comment désactiver la collecte de données sur les routeurs Netgear ?
Vous ne le savez peut-être pas, mais depuis la dernière mise à jour officielle, le… Lire la suite
Emplois sécurité
113 Responses to “Un 0day dans Java – C’est le moment de désactiver Java”
merci les logiciels propio !!
Java Voutre la merde Ya
Java Voutre la merde Ya
0 day tester et fonctionnel sous metasploit
et comment désactiver totalement java ??
marche pas chez moi…
Oracle JDK 1.7u6 64bit sous debian sid
java.lang.NoSuchMethodException: =Class.getField(Class, “acc”); at java.beans.Statement.invokeInternal(Statement.java:260) at java.beans.Statement.access$000(Statement.java:39) at java.beans.Statement$2.run(Statement.java:140) at java.security.AccessController.doPrivileged(Native Method) at java.beans.Statement.invoke(Statement.java:137) at java.beans.Statement.execute(Statement.java:128) at Gondvv.SetField(Gondvv.java:61) at Gondvv.disableSecurity(Gondvv.java:40) at Gondvv.init(Gondvv.java:69) at sun.applet.AppletPanel.run(AppletPanel.java:424) at java.lang.Thread.run(Thread.java:662)
Merci de l’info !
Question bête du jour : ça se désactive comment java sous win7 ? : )
Et comment on fait sur Windows ? Via le navigateur Okay, mais sur l’ordi, il y a quelque chose à faire ?
C’est quoi Java? ;-D
C’est quoi Java? ;-D
Quelqu’un a un peu plus d’informations sur le vecteur d’attaque? C’est un peu pauvre comme information.
Quelqu’un a un peu plus d’informations sur le vecteur d’attaque? C’est un peu pauvre comme information.
Regarde la source de la news et regarde le code source de l’exploit. Je pense que tu en apprendras plus.
+1 trop pauvre comme article, pas assez d’info.
C’est surtout le moment d’utiliser noscript pour les quelques neuneus qui surfent encore à poil…
Donc là sur mac il y a pas besoin de désactiver java?
Faut désinstaller le jre depuis le panneau de config, sous les navigateurs faut aller dans les extensions, pour chrome faut virer chrome en entier (c’est déjà un spyware en soi donc pas grave).
Java est propriétaire? Depuis 2007 c’est open source hein…
Open source ne veut pas dire libre.
Ah bon, j’en apprends des choses grâce à toi.
Sinon là sérieusement c’est GPLV2 ptêt même V3 maintenant… edit: c’est GPLv2
Le pb c’est la possibilité qu’un exe se lance depuis java via un chargement dissimulé, pas le fait que le logiciel soit propriétaire.
On va plus pouvoir jouer à Minecraft T_T
On va plus pouvoir jouer à Minecraft T_T
Si j’ai bien compris:
disableSecurity() permet de donner toutes les permissions au programme (via la faille)
Cela permet ensuite de lancer un executable. Ici c’est calc.exe mais ca peut etre n’importe quoi n’importe où, genre http//www.mechants-pirates.org/gros-virus.exe
J’ai disabled java sous firefox, par contre n’y-a t’il pas un moyen moins violent que de desinstall le jre ? Un gros bouton “DESACTIVER JAVA” dans le control panel ça serait cool Mr Oracle? ^.^
Désactivez vos plugins java dans les browsers, si vous avez quand même besoin de java, utilisez une vm (voire une vm dans une vm si vous êtes paranos). Je pense qu’on peut garder confiance dans les soft java déjà installés…
Concernant l’exploit lui même ; que dire… C’est pas tous les jours qu’on en voit d’aussi simple, mais ça reste monnaie courante : Pour silverlight (oui…) et le fw .net en lui même c’est relativement courant.
Ceux pour qui la news n’est pas claire, eh bien renseignez vous, ça doit déjà être bourré de vidéo façon click2hack sur youtube et compagnie. Enfin utiliser un click2hack ou comprendre la cve, libre à vous…
Mac OS est épargné alors que Ubuntu est touché ? oO
Pour Firefox, un addon très simple à utiliser, Quick Java, bloque et débloque à la demande Java, Javascript, Flash, silverlight, cookis, images, animations.
Très pratique pour les Zero Days sans se prendre le chou pour patienter jusqu’à la nouvelle rustine!
https://addons.mozilla.org/fr/firefox/addon/quickjava/?src=cb-dl-toprated
Pour Firefox, un addon très simple à utiliser, Quick Java, bloque et débloque à la demande Java, Javascript, Flash, silverlight, cookis, images, animations.
Très pratique pour les Zero Days sans se prendre le chou pour patienter jusqu’à la nouvelle rustine!
https://addons.mozilla.org/fr/firefox/addon/quickjava/?src=cb-dl-toprated
J’allais le dire !
Est-ce que bloquer java avec un firewall suffirait à se protéger ?
a choix:
– une île
– une manière de faire la fête (faire la Java)
– le langage de prog ayant le plus grand nombre de codeur dans le monde
Habillés pour l’hiver en tout cas avec toi !
“Oyé Oyé” –> Oyez Oyez (2ème personne
du pluriel du présent de l’indicatif du verbe ouïr)
@Narann: C’est surtout le langage de prog ayant le plus grand nombre de failles de toute l’histoire de l’informatique ! C’est en grande partie grâce à java qu’on peut choper des virus juste en allant sur internet, sans rien faire de spécial (clic, téléchargement de trucs douteux,…).
@grogeek: ton histoire de nombre de codeurs en java, c’est n’importe quoi.
C’est ça le bonheur de coder en java : un vrai enfer avec les dépendances !
Mouais, si tu veux: http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html
et a propos de la méthode de calcul: http://en.wikipedia.org/wiki/Tiobe_index
Mouais, si tu veux: http://www.tiobe.com/index.php/content/paperinfo/tpci/index.html
et a propos de la méthode de calcul: http://en.wikipedia.org/wiki/Tiobe_index
Ben c’est bien de râler quand une faille est découverte, c’est mieux de ne pas offrir d’angle d’attaque “facile”. D’où le “neuneus”. A moins qu’internet ne devienne un jour de grand supermarché dictatorial dont on rêve tous, si le réseau reste libre, avec les inclusions de contenus de plus en plus nombreuses il deviendra de plus en nécessaire de bloquer par défaut les pages web sur les scripts et contenus externes… La liberté implique que certaines personnes tentent de l’utiliser pour en abuser d’autres.
Ben c’est bien de râler quand une faille est découverte, c’est mieux de ne pas offrir d’angle d’attaque “facile”. D’où le “neuneus”. A moins qu’internet ne devienne un jour de grand supermarché dictatorial dont on rêve tous, si le réseau reste libre, avec les inclusions de contenus de plus en plus nombreuses il deviendra de plus en nécessaire de bloquer par défaut les pages web sur les scripts et contenus externes… La liberté implique que certaines personnes tentent de l’utiliser pour en abuser d’autres.
A priori ça charge un .exe donc le mac est pas concerné mais assures t’en auprès de quelqu’un de plus calé en mac que moi en cas de VM je ne sais pas si ça se lance en auto ou pas…
Bon bin je vais laisser dormir un peu mon laptop sous Ubuntu 10.04 & suivre tout ça avec mon fixe sous Ubuntu 10.10 :/
Je pense que les dépassements mémoire en C sont pas mal dans le genre… et comme en ada on fait pas d’informatique de gestion/loisir…
Plus sérieusement quand un langage a du succès, il y a des failles découvertes.
Normalement le firewall devrait te demander si le dropper installé a le droit de communiquer avec l’extérieur au pire. mais sinon tout dépend du firewall et de ce qu’il appelle java (des fois c’est confondu avec javascript)
C’est juste l’exemple qui lance un executable windows.
Je ne vois pas de raison à ce qu’un mac soit plus protégé car cela ne dépend pas du système d’exploitation à priori …
A vérifier quand même.
Rarement vu quelqu’un souiller une autre personne comme tu viens de le faire
La démagogie c’est mal,
Chrome est basé sur chromium, open source, il n’espionne que ce qu’on lui autorise à regarder.
Pour désactiver java dans chrome, allez a l’adresse chrome://plugins/
ctrl+F puis cherchez java, désactivez les plugins correspondants
Attention, il peut y en avoir plusieurs, cliquez sur détails (tout en haut à droite) pour tous les voir.
La pédagogie c’est mieux, au moins ça sert à quelque chose …
La démagogie c’est mal,
Chrome est basé sur chromium, open source, il n’espionne que ce qu’on lui autorise à regarder.
Pour désactiver java dans chrome, allez a l’adresse chrome://plugins/
ctrl+F puis cherchez java, désactivez les plugins correspondants
Attention, il peut y en avoir plusieurs, cliquez sur détails (tout en haut à droite) pour tous les voir.
La pédagogie c’est mieux, au moins ça sert à quelque chose …
J’ai une question de neuneu : Java tourne avec le browser internet alors comment se fait il que seulement Windows 7 SP1 avec Java 7 Update 6 / Vista / XP / Ubuntu 10.04 soient vulnérables ? Je tourne sous 12.04 dois je craindre quelque chose ? (a tout hasard j’ai installé QuickJava 1.8.0).
Lut les gens!
Et pour les SysAdmin avec des Applications en interne ?
Une solution autre que supprimer Java ?
Exemple : autoriser java uniquement en Intranet
Au moins au départ la licence google impliquait un suivi du surf de la personne et puis il s’installe sous windows dans les espaces utilisateurs et se met à jour sans transparence, si c’était pas google on parlerait de malware (d’ailleurs SRWare Iron est bien mieux à fonctionnalités égales). Histoire de moi aussi faire de la pédagogie :) pour chrome il faut virer java uniquement si la personne est sous windows XP a priori.
Arrêtez un peu. Korben vous emmène l’information, c’est déjà beaucoup. A vous de gratter si vous voulez plus d’info !!
Bonjour,
9a m’étonne que personne n’ai encore parlé d’Android ! ;)
On est sur Gizmodo ici ? Vu la teneur de certains commentaires, j’en ai bien peur…
Mon dieu que c’est con que même les sites les plus sympas soient envahis de commentaires bidons, vides de tout intérêt et certainement écrit par des geeks boutonneux…
Mais bon, c’est bientôt la rentrée des classes, ça devrait se calmer.
Continue quand même korben !
supprimer les SysAdmins
Si comme moi vous n’installez java que pour eclipse et n’en voyez absoluement aucune utilité (jamais !) dans le navigateur et même en dehors, sachez qu’il suffit de copier le dossier “jre” (avec dedans bin lib etc…) dans le dossier d’eclipse, puis de désinstaller java… miracle, éclipse marche toujours, auncun path à changer, rien de plus que copier, coller ;)
L’exploit intégré à metasploit touche aussi OS X 10.7.4
ça ne serait pas plutôt de l’impératif ? A l’indicatif il faut un sujet/pronom personnel! Et puis il s’agit d’un verbe peut usité en France mais populairement écrit Oyé Oyé dans d’autres régions francophones comme au Québec par exemple. Mon boss est Québécois et le met quasiment dans tout ses emails :)
C’est pas plutôt l’inverse : chromium basé sur chrome (sans les trucs inutiles) ?
Accessoirement, sous OS X, pour désactiver Java, on peut passer simplement par Applications > Utilitaires > Préférences Java et désactiver tous les JRE / JDK installés sur la machine (décocher toutes les checkboxes).
Ca prend 3s de les activer quand on en a réellement besoin :-)
Accessoirement, sous OS X, pour désactiver Java, on peut passer simplement par Applications > Utilitaires > Préférences Java et désactiver tous les JRE / JDK installés sur la machine (décocher toutes les checkboxes).
Ca prend 3s de les activer quand on en a réellement besoin :-)
Accessoirement, sous OS X, pour désactiver Java, on peut passer simplement par Applications > Utilitaires > Préférences Java et désactiver tous les JRE / JDK installés sur la machine (décocher toutes les checkboxes).
Ca prend 3s de les activer quand on en a réellement besoin :-)
jvm@debian:~$ appletviewer some.html
java.security.AccessControlException: access denied (java.lang.RuntimePermission accessClassInPackage.sun.awt)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:374)
at java.security.AccessController.checkPermission(AccessController.java:546)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
at java.lang.SecurityManager.checkPackageAccess(SecurityManager.java:1512)
at sun.applet.AppletSecurity.checkPackageAccess(AppletSecurity.java:266)
at sun.applet.AppletClassLoader.loadClass(AppletClassLoader.java:141)
at java.lang.ClassLoader.loadClass(ClassLoader.java:247)
at java.lang.Class.forName0(Native Method)
at java.lang.Class.forName(Class.java:247)
at com.sun.beans.ObjectHandler.classForName(ObjectHandler.java:68)
at com.sun.beans.ObjectHandler.classForName(ObjectHandler.java:55)
at java.beans.Statement.invokeInternal(Statement.java:165)
at java.beans.Statement.access$000(Statement.java:39)
at java.beans.Statement$2.run(Statement.java:140)
at java.security.AccessController.doPrivileged(Native Method)
at java.beans.Statement.invoke(Statement.java:137)
at java.beans.Statement.execute(Statement.java:128)
at Gondvv.GetClass(Gondvv.java:50)
at Gondvv.SetField(Gondvv.java:60)
at Gondvv.disableSecurity(Gondvv.java:40)
at Gondvv.init(Gondvv.java:69)
at sun.applet.AppletPanel.run(AppletPanel.java:424)
at java.lang.Thread.run(Thread.java:662)
o/
jvm@debian:~$ appletviewer some.html
java.security.AccessControlException: access denied (java.lang.RuntimePermission accessClassInPackage.sun.awt)
at java.security.AccessControlContext.checkPermission(AccessControlContext.java:374)
at java.security.AccessController.checkPermission(AccessController.java:546)
at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
at java.lang.SecurityManager.checkPackageAccess(SecurityManager.java:1512)
at sun.applet.AppletSecurity.checkPackageAccess(AppletSecurity.java:266)
at sun.applet.AppletClassLoader.loadClass(AppletClassLoader.java:141)
at java.lang.ClassLoader.loadClass(ClassLoader.java:247)
at java.lang.Class.forName0(Native Method)
at java.lang.Class.forName(Class.java:247)
at com.sun.beans.ObjectHandler.classForName(ObjectHandler.java:68)
at com.sun.beans.ObjectHandler.classForName(ObjectHandler.java:55)
at java.beans.Statement.invokeInternal(Statement.java:165)
at java.beans.Statement.access$000(Statement.java:39)
at java.beans.Statement$2.run(Statement.java:140)
at java.security.AccessController.doPrivileged(Native Method)
at java.beans.Statement.invoke(Statement.java:137)
at java.beans.Statement.execute(Statement.java:128)
at Gondvv.GetClass(Gondvv.java:50)
at Gondvv.SetField(Gondvv.java:60)
at Gondvv.disableSecurity(Gondvv.java:40)
at Gondvv.init(Gondvv.java:69)
at sun.applet.AppletPanel.run(AppletPanel.java:424)
at java.lang.Thread.run(Thread.java:662)
o/
Bon et bien merci pour vos réponses, c’est clair que les questions des neuneus ne vous intéressent pas.
Bon et bien merci pour vos réponses, c’est clair que les questions des neuneus ne vous intéressent pas.
Bon et bien merci pour vos réponses, c’est clair que les questions des neuneus ne vous intéressent pas.
Non non, c’est bien chrome de google qui est basé sur le projet open source Chromium!
Existe t-il une alternative à Java?
Accuser quelqu’un de dire n’importe quoi après un message pareil, c’est culotté !
Accuser quelqu’un de dire n’importe quoi après un message pareil, c’est culotté !
Accuser quelqu’un de dire n’importe quoi après un message pareil, c’est culotté !
C’est toi le “Visiteur” qui a déjà fait un commentaire rempli de conneries quelques lignes plus haut ? Tu fais un concours ?
En effet, le 0day trouvé n’attaque que Windows il vérifie même s’il s’agit d’une machine windows. Mais l’exploit fonctionne aussi sur Mac OS. Consultez le site de metasploit pour plus d’infos :)
Ben c’est une applet, son contexte d’exécution c’est le browser donc si tu désactives java de ton browser tu devrais être tranquille. Ensuite si jamais tu en es victime, ton firewall devrait te demander si tu autorises l’accès (entrant/sortant) à la playload installée donc ça t’avertira.
Quelques info supplémentaires:
http://www.deependresearch.org/2012/08/java-7-0-day-vulnerability-information.html
Java disabled ici !
Voila un 0day totalement flippant
ce qu’il faut que tu comprennes, c’est l’exploit java ne sert qu’a permettre au navigateur de downloader sur ton PC l’executable qui va lancer le virus .
donc si le java est multiplateforme.
l’exe du virus lui ne l’est pas.
voila tu as ta réponse
ce qu’il faut que tu comprennes, c’est l’exploit java ne sert qu’a permettre au navigateur de downloader sur ton PC l’executable qui va lancer le virus .
donc si le java est multiplateforme.
l’exe du virus lui ne l’est pas.
voila tu as ta réponse
Je suis un neuneu en informatique.
Pourquoi c’est grave ? Qu’est ce que je risque à pas désactiver java ? Faut-il désactiver que le plugin java sur les différents navigateurs ou bien je dois également interdire le javascript également ? Faut-il que je désinstalle java de windows en attendant que la tempête passe ?
Dois-je prévenir mes proches …et mes grands parents ?! C’est la 3ème guerre mondiale ?
Au secours !!!
Je suis un neuneu en informatique.
Merci de ta réponse mais pourquoi l’exe marche sous ubuntu 10.04 et pas sous une 10.10 avec wine ?
Franchement, arrête de tromper tout le monde S.T.P ça en devient relou.. Lis les articles vraiment et lis en plus Faille sur Oracle JRE 7u6. Pas parlé de faille sur Sun Java ou sur la JRE 6 qui est la plus répandue. @Korben00:disqus
Pas besoin de désinstaller Java, suffit d’installer la JRE 6 par exemple ou celle de Sun quoi….
Je suis d’accord avec toi, mais vu que certains ne comprennent pas l’anglais sa pourrais aider. perso, je me débrouille donc ce n’est pas un soucis. Maintenant le “C’est un peu pauvre comme information” de RexCortex n’est pas méchant mais ce n’est vraiment pas agréable pour l’auteur de l’article, les bonnes manières sont valables y compris derrière le clavier.
Hey le clown! Regard l’image puis réfléchis à l’utilité de ton commentaire…
cool merci car je suis dans le meme cas…
c’est quoi java?
Non mais stp … Tu veux qu’il te dise quoi d’autre ? Il y a un 0day, donc par la force des chose, inconnu à ce jour (sinon ce n’est pas un 0day). Donc si on ne connaît pas ce 0day d’avant tu veux que Korben t’en dise quoi de plus pour le moment …
Le truc est inconnu du grand public, il y a pas de patch pour le moment, et c’est certain et plus qu’évident que c’est pour trouver un faille pour lancer un .exe.
Maintenant tu veux quand même pas qu’il reprenne le code avec toi et te le détailler point par point j’espère …
Dommage pour toi C est passé devant juste ce mois … Ouch pas de chance :) <— Troll obviously INSIDE
Dommage pour toi C est passé devant juste ce mois … Ouch pas de chance :) <— Troll obviously INSIDE
Tu peux considérer aussi que c’est une sorte de café provenant de l’île de java
De toutes façon mêmes les trolleurs créent du contenu pour l’indexation Google du site. Les trolleurs sont donc “SEO friendly” mais “COMMUNITY ennemy”
Certains commentaires sont à pleurer de rire tellement ils sont affligeants !
La source est intéressante…
Merci pour l’info.
Certains commentaires sont à pleurer de rire tellement ils sont affligeants !
La source est intéressante…
Merci pour l’info.
Et le mieux pour en venir à bout c’est bien entendu de pointer du doigt les geeks boutonneux… Bravo !
Vivement l’arrivée des racailles de banlieues sur korben.info pour changer un peu d’horizon.
L’article serait vraiment complet si:
– Il était précisé quelles versions de JRE sont touchées
– Quels sont les OS concernés
– Que faire exactement pour s’en prémunir
Parce qu’entre la JRE installé sous windows et utilisée par Minecraft par exemple et les JRE intégrée à Chrome ou Firefox, beaucoup vont se perdre.
Sans parler de la méprise possible entre Java et javascript, certains vont désactiver js en pensant être à l’abri de la faille, à tort.
Bref, ça mériterait d’être un peu plus explicite dans l’article plutôt que de devoir se taper des sites en anglais ou devoir faire le tri entre le grain et l’ivraie dans les commentaires de cette news.
L’article serait vraiment complet si:
– Il était précisé quelles versions de JRE sont touchées
– Quels sont les OS concernés
– Que faire exactement pour s’en prémunir
Parce qu’entre la JRE installé sous windows et utilisée par Minecraft par exemple et les JRE intégrée à Chrome ou Firefox, beaucoup vont se perdre.
Sans parler de la méprise possible entre Java et javascript, certains vont désactiver js en pensant être à l’abri de la faille, à tort.
Bref, ça mériterait d’être un peu plus explicite dans l’article plutôt que de devoir se taper des sites en anglais ou devoir faire le tri entre le grain et l’ivraie dans les commentaires de cette news.
Le rapport ? Android n’utilise pas le JRE 1.7.
Bisous le noob.
Le rapport ? Android n’utilise pas le JRE 1.7.
Bisous le noob.
Le payload, tu le choisis, là, c’est un calc.exe mais si tu veux, tu peux facilement exécuter un reverse shell sur un poste UNIX. Donc oui, désactive Java dans ton browser temporairement.
Tu le désinstalles.
wtf
Faut java7 sur le poste de la victime pour jouer avec ton point2exploit.
pas gagné
Ben écoute voila le lien de WordPress : http://wordpress.com/
Comme ca tu pourra créer ton blog et faire les articles qui te plaisent.
Les dépassement de mémoire en C sont du ressort du développeur, pas d’une jvm trouée. De plus, toutes les fonctions standard C sujettes à l’overflow sont deprecated (plein de warns). En utilisant les fonctions standard sûres, je pense qu’on est relativement tranquilles…
Ok j’aurais appris un truc, dommage que cela soit fait avec une telle outrecuidance…
non tu les désactives… (voir post de korben d’aujourd’hui) bisous le noob ;)
Les “copies” libres de java sont-elles touchées ?
Je pense notamment à icedTea et à openJdk.
Les “copies” libres de java sont-elles touchées ?
Je pense notamment à icedTea et à openJdk.
Personnellement je ne trouvais rien dans les extensions de chrome pour désactiver java.
Du coup totalement par hasard j’ai tenté un “about:plugins” dans la barre d’adresse et là j’ai obtenu en affichage tous les plugins installés et où on peut les activer ou désactiver.
Personnellement je ne trouvais rien dans les extensions de chrome pour désactiver java.
Du coup totalement par hasard j’ai tenté un “about:plugins” dans la barre d’adresse et là j’ai obtenu en affichage tous les plugins installés et où on peut les activer ou désactiver.
y’aura juste des vilains hackers qui essayeront d’éxécuter des programmes sur ton ordi, et en prendre le contrôle pour faire simple.
La guerre des Trolls ne laisse place à l’humilité.
Si on a Java 7 mais Update 5 c’est bueno ou les failles sont tout aussi dégueu ?