Vulnérabilités critiques pour Java

[Sév]

RESUME :
Plusieurs nouveaux défauts de sécurité ont été identifiés dans l'environnement Java de Sun, un logiciel gratuit qui permet aux navigateurs web d'exécuter les applications du même nom. L'exploitation d'erreurs dans la machine virtuelle, Java Web Start et d'autres composants peut permettre à un individu malveillant ou à un virus d'effectuer à distance diverses actions malicieuses sur l'ordinateur de sa victime telles que lire, écrire ou exécuter des fichiers.

LOGICIELS CONCERNES :
Sun JDK et JRE 6.0 Update 4 et versions antérieures
Sun JDK et JRE 5.0 Update 14 et versions antérieures
Sun SDK et JRE 1.4.2_16 et versions antérieures
Sun SDK et JRE 1.3.1_21 et versions antérieures

RISQUE :
Critique

> Source

---

Installation ou Update Version 6 Update 5 :
http://www.java.com/fr/download/manual.jsp

---

[Sév]

Vulnérabilités multiples dans Java (05/08/09)

RESUME :
Plusieurs nouveaux défauts de sécurité ont été identifiés dans l'environnement Java de Sun, un logiciel gratuit qui permet aux navigateurs web d'exécuter les applications du même nom. L'exploitation des failles les plus sévères peut permettre à un individu malveillant ou à un virus d'exécuter du code malicieux sur l'ordinateur de sa victime.

LOGICIELS CONCERNES :
Sun JDK et JRE 6.0 Update 14 et versions antérieures
Sun JDK et JRE 5.0 Update 19 et versions antérieures
Sun SDK et JRE 1.4.2_21 et versions antérieures

RISQUE :
Critique

CORRECTIF :
Les utilisateurs concernés doivent installer immédiatement la nouvelle version correspondant à leur logiciel en la téléchargeant sur le site de l'éditeur, afin de prévenir toute exploitation malveillante de ces défauts de sécurité. Les utilisateurs ne sachant pas si ce logiciel est installé sur leur ordinateur peuvent utiliser le même lien pour le savoir.

NB : suite à un accord commercial entre Sun et Yahoo!, les utilisateurs sont incités à installer la barre d'outils Yahoo! (Yahoo! toolbar) en même temps que la mise à jour Java. Cette barre d'outils n'a pas de rapport avec le correctif de sécurité et a notamment pour fonction de collecter des informations, aussi à moins que vous ne souhaitiez effectivement l'installer, il convient de décocher la case précochée avant de presser le bouton "Suivant"

>Source

Téléchargements :
http://www.java.com/fr/download/manual.jsp