Faille de sécurité Java7

[g8power]

Voici l'article

Est ce que quelqu'un a entendu parler de cette affaire ?
Est ce à prendre au sérieux ?

[lapin]

C'est assez drôle vu le nombre de sites qui utilisent java, notamment pour les captcha ou autres systèmes de sécurité.

[vsnd]

@g8 : Entendu parler sur Korben.info. Déjà désactivé pour ma part. Sachant que les guyzous d'Oracle sont en vacances, je ne sais pas du tout quand ça va être mis à jour (edit: 16 octobre). Peut-être un dev indépendant va sortir un petit patch... (edit: en fait, c'est déjà fait).
@Lapin : Pour les systèmes de sécurité, je ne connais aucun site qui utilise du Java. La plupart du temps c'est pour générer des images ou effectuer des actions extra-serveurs.

[Tnjaa]

Est ce que quelqu'un a entendu parler de cette affaire ?
Est ce à prendre au sérieux ?

J'en ai entendu parlé hier, je pense qu'on peut le prendre au srx, j'ai vu ça sur Korben grâce à un pote du graph.

[Rigaud]

Est ce que quelqu'un a entendu parler de cette affaire ?
Est ce à prendre au sérieux ?

Je viens de lire l'article, que sa soit sérieux ou pas, moi je viens de tout désinstaller.

[linkboss]

Est ce que quelqu'un a entendu parler de cette affaire ?
Est ce à prendre au sérieux ?

Je viens de lire l'article, que sa soit sérieux ou pas, moi je viens de tout désinstaller.

Euh, tu désinstalles pas Windows parce que t'as des virus potentiels et des failles énormes dessus. Et pourtant t'en as masse.
Sérieusement, c'est peut-être une grosse faille, mais il n'y a pas à s'inquiéter, même si ce sensationnaliste de Korben dit le contraire. Quand on y réfléchit bien, très peu de sites utilisent Java, et celui-ci vous demande votre autorisation avant chaque exécution que vous n'avez pas validé. Après aussi faut savoir ce que vous exécutez, et pas essayer de lancer à tout prix l'applet "JessicaAlbaNaked.jnlp" (c'est un exemple hein), qui est obviously un piège. C'est comme les virus, en fait. Pas besoin d'en faire un fromage quoi, c'est comme si on donnait une faille de Windows en plus.

[g8power]

Hum, kalish m'a dit qu'il avait désinstallé java de ses machinies.
Lidys me dit que la faille a été "réparée".

Wat do?

[Exed]

Lidys a raison, l'update 7 a été sortie.

http://www.developpez.com/actu/47067/Or ... dans-Java/

http://www.oracle.com/technetwork/java/ ... 38363.html