AccueilPortailFAQRechercherS'enregistrerConnexion

Partagez | 
 

 Java est en danger

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : Précédent  1, 2, 3, 4  Suivant
AuteurMessage
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 11:25

Plop

oui sûr.

Le souci de mettre la 6, c'est d'avoir les autres failles.

Mieux vaut virer et attendre la maj, les hackers se sont déjà engoufrés dans cette faille probablement.

Et le nombre de site où la sécurité passe en second plan, car c'est compliqué, et couteux de payer un mec pour sécuriser, que mieux vaut la virer je pense.

Perso, c'est ce que j'ai fait en tous les cas. Désactivé exactement.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11443
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 18:13

mOmO a écrit:


je lis l'anglais mais pas le geek !
mais je comprends que c'est spécifiquement la version 7 qui est concernée et pas la dernière de la 6 que l'on pouvais mettre à jour une dernière fois

hello

en français , et toutes versions java sont concernés

http://www.secuser.com/vulnerabilite/2012/120827-java-nc.htm

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur


Masculin
Nombre de messages : 5742
Age : 69
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 19:00

nan, seule la 7 est concernée par le bug :
Citation :
"As a final note, the bug was introduced in Java 7.0 released in July 28, 2011."
mais comme dit Astéro, les autres versions ne doivent plus être sûres
d'ailleurs personne ne conseille de les installer à la place de la 7

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 19:08

Plop

un article que je viens de voir, faille déjà exploitée donc... grrrr
http://blog.gdatasoftware.com/blog/article/cve-2012-4681-a-java-0-day-is-going-to-hit-big-time.html
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
mOmO
Modérateur


Masculin
Nombre de messages : 5742
Age : 69
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 19:25

ce lien confirme bien ce qu'on disait :
Citation :
Who is affected?
Users of the following Java versions: Java 7 Update 0 to Java 7 Update 6 are currently at risk as potential victims.
Users of Java Version 6 or below do not seem to be affected by this vulnerability – but the use of older versions of Java bears other security risks and we explicitly advise against downgrading!

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 19:31

Ouaip, mieux vaut virer...

le % de chance(malchance) de tomber sur un site vérolé est faible, mais jamais nul...

Marrant cela, java 7 uniquement, pas java 6...

Pour peu, ils conseilleraient presque de réinstaller IE 6 mimi Razz

vert
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11443
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 21:20

mOmO a écrit:
nan, seule la 7 est concernée par le bug :

hello

changez de lunettes : sur Secuser, il est écrit

LOGICIELS CONCERNES :
Oracle JDK 7 Update 6 et versions antérieures

désolé si je me goure

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur


Masculin
Nombre de messages : 5742
Age : 69
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: Java est en danger Mer 29 Aoû 2012, 22:51

migau a écrit:
mOmO a écrit:
nan, seule la 7 est concernée par le bug :

hello

changez de lunettes : sur Secuser, il est écrit

LOGICIELS CONCERNES :
Oracle JDK 7 Update 6 et versions antérieures

désolé si je me goure

j'avais lu aussi, tu te goures pas, c'est Secuser qui est hâtif dans sa rédaction; 2 sites confirment "apparu avec la version 7" et "concernée la 7 et pas la 6"
mais comme les versions 6, y compris la 6.34 réputée encore à jour, ne sont pas conseillées, ça revient au même

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 11:18

Yep

cela veut dire les versions antérieures de la java 7, donc java7 update 0 à 6

Donc, non, je crois que mes lunettes fonctionnent, mais t'as raison migau, j'ai tendance à les oublier en vacances, je n'ai pas besoin de reconnaitre les élèves qui font des conneries... mimi

clown
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11443
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 11:21

AsteroHache a écrit:
Yep

cela veut dire les versions antérieures de la java 7, donc java7 update 0 à 6


hello

merci pour la précision

pour ton info, j'ai une grosse affaire sur IDN , je vais demander de l'aide à qui tu sais

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 11:23

Si c'est la même que le platinum machin chose, que MBAM n'ait rien trouvé, très étrange...
=> combofix va être nécessaire dans cette affaire, quasi sûr Wink
si c'est autre chose, je n'ai pas vu.

Je dépann @ max sur m@lekal, et je monte des meubles ce matin Smile
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 20:56

yalaaaaaaaaaaa

http://www.java.com/fr/download/windows_xpi.jsp?locale=fr
la maj n'a pas tardé, pression oblige...

Bon surf tranquille Wink


Dernière édition par AsteroHache le Jeu 30 Aoû 2012, 21:25, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
mOmO
Modérateur


Masculin
Nombre de messages : 5742
Age : 69
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 21:19

Merci, je passe l'info

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 21:27

Ouais, cette faille date d'avril 2012, et oracle ne réagissait pas...
mais la diffusion a fait bosser les dev...
trois jours, et zou, c'est corrigé !

comme quoi, de avril 2012 à Aout 2012, rien à foutre les mecs...
tigzy a tweeté ce jour que le rogue gendarmerie nationale pouvait avoir été diffusé par cette faille....
va savoir si tu n'as pas chopé ta saloperie par là....

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
mOmO
Modérateur


Masculin
Nombre de messages : 5742
Age : 69
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 22:25

sauf erreur, la faille n'est devenue dangereuse qu'avec l'apparition du 2e bug (avec la version 7) faut les 2 bugs pour que la faille puisse être exploitée;
dans http://immunityproducts.blogspot.com.ar/2012/08/java-0day-analysis-cve-2012-4681.html on peut lire
Citation :

The first thing we notice, is that most of the online analysis talks about one vulnerability where we saw two 2 vulnerabilities being exploited to achieve full execution on a target.

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur


Masculin
Nombre de messages : 11443
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 22:32

bonsoir


faites les mises à jour

http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/212-mises-a-jour-importantes-java-openoffice-libreoffice-mozilla-firefox-et-thunderbird

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 22:32

@momo
Yep

en effet, visiblement cette faille 0-Day exploitait deux failles...
balaises les mecs, je n'y comprends pas grand chose...
et là, j'ai essayé de lire avec lou reed-sweet jane au casque, cela n'aide pas....

en tous les cas, cela craignait pour que tout le monde alerte...
les devs qui maitrisent cela assurent comme des bêtes !

@migau

héhé, qu'est-ce qui t'arrive ? tu te réveilles ou quoi... c'est sorti depuis hier le truc... tu dormais ??
ah non, y'a la totale, fait pour ma part
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
picpus
V.I.P
V.I.P


Masculin
Nombre de messages : 3159
Age : 68
Localisation : bretagne

Date d'inscription : 22/09/2006

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 22:47


hello

merci pour l'info c'est rapide !

je l'installe !!!

A+

study
sunny
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jaja3440
Modérateur


Féminin
Nombre de messages : 8633
Age : 77
Localisation : HERAULT

Date d'inscription : 22/12/2007

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 22:48

migau a écrit:
bonsoir

faites les mises à jour

http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/212-mises-a-jour-importantes-java-openoffice-libreoffice-mozilla-firefox-et-thunderbird

Hello,

je vais réinstaller Java en me servant de ton lien.

Merci migau et bonne nuit à tous tous ceux qui sont encore connectés !

_________________
Bonjour Invité, te remercie de ta visite !

..............................
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 23:12

et moi qui mettais le lien direct pour jaja, elle prend le moyen détourné de migau, je crois que les lunettes ne sont pas retrouvées finalement... mimi

je le recolle pour flooder tiens ! mimi

http://www.java.com/fr/download/windows_xpi.jsp?locale=fr

allez, bonne nuit @ tous

M'en vais tenter de débuguer un pc qui ne se co plus sur seven, mais qui marche sur XP, bizarre, et dodo cheers
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jaja3440
Modérateur


Féminin
Nombre de messages : 8633
Age : 77
Localisation : HERAULT

Date d'inscription : 22/12/2007

MessageSujet: Re: Java est en danger Jeu 30 Aoû 2012, 23:28

yop,

désolée @H, je ne l'avais pas cliqué pensant que c'était des explications entre vous !!!

Je viens donc de l'installer sous FF, mais je n'ai que



Je n'ai plus Java FX.

Pourquoi ma bande passante sur le portail, qui était 'figée' depuis 2 jours,
ainsi que les bannières des partenaires, le restent t'elles toujours ce soir ?
Les smileys ne fonctionnent plus, les news de Secuser sont vides et le DicoLand aussi ......................

Est-ce pareil chez vous (PC Vista) et FF ???

Merci

_________________
Bonjour Invité, te remercie de ta visite !

..............................
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
mOmO
Modérateur


Masculin
Nombre de messages : 5742
Age : 69
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: Java est en danger Ven 31 Aoû 2012, 01:03

si tu avais désinstallé Java, tout devrait remarcher après avoir installé la 7.7

si tu avais mis "noScript" pour FF, faut le désactiver

bises

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
@stéroH
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1069
Localisation : CHOLET // Euphor

Date d'inscription : 20/12/2011

MessageSujet: Re: Java est en danger Ven 31 Aoû 2012, 08:57

jaja3440 a écrit:


désolée @H
aucun souci jaja, je plaisantais après deux bières pour arroser ma fin de travaux.
Vois sur déclico, j'ai mis les photos dans une partie que tu vois depuis hier... le flood of course Smile

penses à réinstaller sumatrapdf, marqué sur post flash player.

Bon surf.

@momo: un peu chiant ce noscript, bloque trop de choses Wink
Perso, quand je surfe sur des sites connus, je désactive. Je réactive que quand je vais sur des nouveaux sites, sinon il bloque trop de choses, et c'est chiant d'autoriser à chaque fois Wink
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jaja3440
Modérateur


Féminin
Nombre de messages : 8633
Age : 77
Localisation : HERAULT

Date d'inscription : 22/12/2007

MessageSujet: Re: Java est en danger Ven 31 Aoû 2012, 11:14

mOmO a écrit:
si tu avais désinstallé Java, tout devrait remarcher après avoir installé la 7.7

si tu avais mis "noScript" pour FF, faut le désactiver

bises

Ben, justement mOmO, je n'avais pas mis "noScript"
J'ai bien réinstallé Java7 sous FF avec le lien que nous a donné Migau.
Mise à jour de FF : version 15

Voici mes plugins pour FF


Là, je vous écris sous IE et tout fonctionne content1 content1


_________________
Bonjour Invité, te remercie de ta visite !

..............................


Dernière édition par jaja3440 le Ven 31 Aoû 2012, 12:50, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jaja3440
Modérateur


Féminin
Nombre de messages : 8633
Age : 77
Localisation : HERAULT

Date d'inscription : 22/12/2007

MessageSujet: Re: Java est en danger Ven 31 Aoû 2012, 13:13

yop @H

j'ai ouvert un nouveau post pour mon souci avec sumatrapdf !!


_________________
Bonjour Invité, te remercie de ta visite !

..............................
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
 

Java est en danger

Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 2 sur 4Aller à la page : Précédent  1, 2, 3, 4  Suivant

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
PC Land :: Le coin Actualités :: Sécurité-