Faille Java : l'Update 7 proposée par Oracle est vulnérable

Partager cette actu

Publiée par Thomas Pontiroli le Mercredi 5 Septembre 2012

Malgré la mise à jour de sécurité déployée par Oracle jeudi dernier pour sa plateforme Java 7, des chercheurs affirment que la faille n'a été comblée qu'en partie, mettant au jour une nouvelle vulnérabilité.

Proposée au téléchargement jeudi dernier, l'Update 7 de Java 7 censée corriger une vulnérabilité importante exploitée pour déployer un cheval de Troie est victime d'une nouvelle faille, selon l'éditeur de sécurité polonais Security Explorations. Celui-ci affirme avoir découvert une faiblesse permettant à des utilisateurs malveillants de contourner la zone de sécurité (« sandbox ») de Java.

D'autres chercheurs de l'institut de sécurité ICS ont découvert que des pirates pouvaient utiliser cette faille pour mener des campagnes d'hameçonnage d'utilisateurs Microsoft et Amazon. La technique consiste à usurper l'identité des sociétés pour recueillir des informations personnelles sur les usagers.

L'ICS indique avoir reçu plusieurs témoignages d'internautes ayant reçu un faux e-mail de Microsoft alertant sur une modification importante des conditions d'utilisation. Un lien censé rediriger la personne vers une page officielle du site de Microsoft renvoie en fait vers un Blackhole.

Selon le cycle de mise à jour d'Oracle tous les quatre mois, il ne faut pas s'attendre à un correctif complet avant le 16 octobre prochain. La société pourrait toutefois déroger à son calendrier comme elle l'a fait jeudi dernier. Security Explorations avait pourtant prévenu Oracle de cette faille 0-Day dès le mois d'avril.

Vous aimerez aussi

Pinnacle Studio pour iPad disponible gratuitement pour une durée limitée

Cover Flow : Apple gagne en appel face à Mirror Worlds actu suivante

Envoyer par mail

Bitdefender Total Security 2013 (2 ans 3 postes)

à partir de

32,90 €

Norton Internet Security 2013 (1 an 3 postes)

à partir de

29,90 €

Bitdefender Internet Security 2012 (1 an 3 postes)

à partir de

12,00 €

Bitdefender Antivirus 2013 Plus (1 ans 1 postes)

à partir de

11,00 €

Comparer les prix de dizaines de Antivirus et sécurité

Ce widget inShop sur votre site ?

Chargement des commentaires...
( les afficher maintenant )

Top vidéos

Vidéo Asus Taichi : première vidéo de présentation

Asus Taichi : première vidéo de présentation

Vidéo du 21/05/2013

Vidéo Clubic Week 2.0 : Google à l’assaut de Deezer et Spotify !

Clubic Week 2.0 : Google à l’assaut de Deezer et Spo...

Vidéo du 20/05/2013

Vidéo Forces et faiblesses de la Galaxy Note 8.0 : notre verdict en vidéo

Forces et faiblesses de la Galaxy Note 8.0 : notre ...

Vidéo du 21/05/2013

Vidéo Smartphone Wiko Darkside en vidéo : 5.7 pouces + 4 cœurs = 300 euros !

Smartphone Wiko Darkside en vidéo : 5.7 pouces + 4 c...

Vidéo du 16/05/2013

> Toutes les vidéos

Partenaire Clubic.com

Top logiciels Encodeurs audio

	MP3 Ripper Rippez rapidement un CD audio en MP3, OGG ou WAV !
	FLV Audio Extractor Extraire des fichiers audio d'un fichier FLV
	WAV to MP3 Encoder Encoder les fichiers WAV en MP3
	LAME MP3 Encoder LAME MP3 Encoder : Encodez vos fichiers MP3.
	XP Codec Pack Pack de codecs
	MP3 to WAV Decoder Décoder des fichiers audio MP3 vers le format WAV