Deux vulnérabilités Java corrigées
Par Samuel Hassine le Lundi 24 Janvier 2005 à 19:18:34
Il y a quelques jours Sun corrigeait deux vulnérabilités critiques affectant ses plug-in Java. Elles permettaient entre autre l'exécution d'appliquettes ayant la possibilité d'installer un virus à l'insu d'un utilisateur. Le bulletin d'alerte affirme que les JDK et JRE 5.0 ne sont pas concernés par le problème.
La première faille permettait à une appliquette non certifiée de s'attribuer des droits de lecture-écriture sur des fichiers locaux. Les JDK et JRE 1.4.2, 1.4.1_06 et antérieurs, toutes les 1.4.0 et les éditions 1.3.1_12 et antérieures pour Windows avec Internet Explorer sont concernés par ce défaut de sécurité.La seconde vulnérabilité autorisait l'exécution de deux appliquettes simultanément sur une même page web permettant ainsi à l'une d'interférer avec l'autre. Ce problème pouvait avoir comme conséquence le chargement de ressources telles que d'autres pages Web ou des fichiers. Les SDK et JRE 1.4.2_05 et antérieurs, toutes les éditions 1.4.1 et 1.4.0, ainsi que les versions 1.3.1_12 et antérieures pour Windows, Solaris et Linux sont concernés par cette faille.
Sun conseille de désactiver les javascripts en attendant la mise à niveau du système.
Articles précédents :
[21/04/2006] La blogosphère victime d'un hoax[19/11/2005] Un pirate détenu aux Etats-Unis
[19/11/2005] Nouvelle variante de Sober
[12/10/2005] Nsearch, le spyware qui s'attaque aux moteurs de recherche
[11/10/2005] Un cheval de Troie s'attaque à la PSP
Commentaires :
+ Ajouter votre commentaire
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
La section "commentaire" est un espace de discussion portant sur le thème de l'article, la rédaction de VirusTraQ se réserve donc le droit de supprimer tout message hors-sujet ou ne respectant pas nos règles d'utilisation, en particulier en cas de propos diffamatoires ou injurieux.