Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Sun corrige deux vulnérabilités Java


Edition du 21/01/2005 - par Marc Olanié

Sun corrige deux vulnérabilités affectant ses plug-in Java. Un bulletin d'alerte précis est disponible sur le site de l'éditeur, qui précise que les JDK et JRE 5.0 ne sont absolument pas concernés par le problème.

Le premier défaut permettrait à une appliquette non « certifiée » de s'attribuer des droits de lecture-écriture sur des fichiers locaux. Sont concernés les SDK et JRE 1.4.2, 1.4.1_06 et antérieurs, toutes les 1.4.0 et les édition 1.3.1_12 et antérieures pour Windows avec Internet Explorer.

La seconde faille, quand à elle, autoriserait une appliquette à interférer avec une autre appliquette au sein d'une même page Web, ayant pour conséquence le chargement de ressources telles que d'autres pages Web ou des fichiers, explique le communiqué. Sont cette fois-ci concernés les SDK et JRE 1.4.2_05 et antérieurs, toutes les éditions 1.4.1 et 1.4.0, ainsi que les versions 1.3.1_12 et antérieures pour Windows, Solaris et Linux.

Sun conseille, notamment pour ce qui concerne le premier problème, de désactiver les javascripts en attendant de mettre la machine à niveau avec les SDK et JRE 1.4.2_01 et 1.3.1_13 (ou versions ultérieures, bien entendu). Le second défaut est corrigé avec les SDK et JRE 1.4.2_06 et 1.3.1_13, ainsi que sur les évolutions suivantes.

Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un virus cible les membres de Facebook

Les pirates informatiques ont lancé un virus destiné aux utilisateurs (...)

La Croix-Rouge française externalise la luttre contre le spam

La Croix-Rouge française a sécurisé les 16 000 boîtes aux lettres électroniques de (...)

Faille de sécurité sur voyages-SNCF.com révélée par le Canard enchaîné

C'est le plus grand site de commerce électronique de France. Le Canard Enchaîné révèle (...)

Se prémunir contre les risques juridiques découlant du Saas

Le Saas (Software as a service) décolle. Or, une entreprise doit verrouiller son (...)

Un bug de 10 minutes à la SNCF a créé la confusion

Le mardi 16 mars, la SNCF a dû démentir les informations relatives à un accident (...)

Orange et la Française des Jeux s'associent dans les paris sur le Web

A l'heure de l'ouverture à la concurrence du marché des jeux d'argent et de hasard (...)

CertEurope délivre son 150 000ème certificat électronique sur clé USB

CertEurope profite de l'annonce de son 150 000ème certificat délivré sur clé USB (...)

Recherche

Sondage flash
En ayant virtualisé vos serveurs, le retour sur investissement

Conférences
13/04/2010
LA REVOLUTION SUR LE POSTE DE TRAVAIL
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Agenda
Du mardi 23 mars 2010 au mardi 23 mars 2010
Printemps 2010 de l'USF
Salon Eurosites George V 28, avenue George V - 75008 Paris