Mise à jour Java pour OS X Lion et Snow Leopard

Sujet: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 04:54

Cette mise à jour comble tout particulièrement une importante faille exploitée par un malware qui pouvait être récupéré depuis un site web et capable ensuite d'exécuter avec les droits d'administrateur un applet Java contenant un code nuisible

Merci Macgénération

Adishatz Banane

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 07:33

Pourquoi merci MacG ? Ils n'y sont pour rien. C'est tout le boulot de ORACLE et d'Apple.

Ceci étant, n'attendez pas pour faire cette mise à jour, la faille a déjà été exploitée dans au moins un attrape-couillon.

Java pour OS X Lion 2012-001 : http://support.apple.com/kb/DL1515

Java for Mac OS X 10.6 Update 7 : http://support.apple.com/kb/DL1516

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 08:24

Sauf cas très particulier dont je ne connais pas d’exemple, pour ce qu’un plugin java sert encore de nos jours dans un navigateur, je crois qu’il est sage de le jeter aux orties. Ce plugin est surtout un risque et pas grand chose d’autre.
Il suffit d’aller dans la bibliothèque du système et de le neutraliser ou de le supprimer. Si on se contente de le neutraliser, ça n’empêche pas de l’avoir mis à jour préalablement dans un cas éventuel où on en aurait besoin, bien entendu.

C’est lui :
/Library/Internet Plug-Ins/JavaAppletPlugin.plugin
On peut, pour le désactiver, le placer dans un sous-dossier Disabled Plug-Ins autrement dit de l’avoir positionné comme ça :
/Library/Internet Plug-Ins/Disabled Plug-Ins/JavaAppletPlugin.plugin

Dans Firefox, on peut l’inhiber avec l’extension QuickJava mais ça n’aura pas d’effet sur les autres navigateurs.

Pour vérifier que Java est bien neutralisé dans les navigateurs, il suffit de jeter un œil dans la liste des plugins dans les navigateurs eux-mêmes. Par exemple Outils/Modules complémentaires dans Firefox, Aide/Modules installés dans Safari.

Pour Opera il faut aller dans Outils/Avancé/Plug-ins et désactiver Java puisqu’il utilise un autre plugin qui semble faire partie de l’installation de Mac OS (10.6 en tout cas) et situé ici :
/System/Library/Java/Support/Deploy.bundle/Contents/Resources/JavaPlugin2_NPAPI.plugin

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 08:42

Merci hr pour cette info.
Chez moi, je trouve :
/Library/Internet Plug-Ins/JavaPluginCocoa.bundle
Dois-je faire la même manip avec "JavaPluginCocoa.bundle" ?
Sachant que "JavaPluginCocoa.bundle" et un alias, comment puis-je localiser la source ?
Merci
Adishatz

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 08:48

Si tu jettes ou déplaces l’alias ça fait le même effet. De toute façon, vérifie ensuite dans tes navigateurs et tu sauras si la manip a été bonne. Il faut évidemment fermer le navigateur avant de faire la manip et vérifier après l’avoir relancé.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 09:17

Je ne suis pas d'accord.

Inutile de déplacer le plugin. Il suffit de désactiver Java dans le navigateur.

Exemple avec Safari : Safari>Préférences...>Sécurité et décocher Activer Java

On trouve l'équivalent dans Camino, OmniWeb, Opera et … Firefox.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 09:53

On peut juste le désactiver, bien sûr, mais j’ai donné cette solution parce qu’elle est plus sûre (tout en restant réversible) dans la mesure où :
- on ne risque pas de faire une mauvaise manip simple en réactivant le plugin par erreur d’un clic malheureux ;
- on le désactive dans tous les navigateurs d’un coup (sauf Opera) et on risque moins de se faire piéger en utilisant un navigateur occasionnellement sur lequel on aurait oublié de faire la manip.

Ça me paraît tout de même préférable si on est sûr de ne pas utiliser le plugin. Après chacun fait comme il veut mais je suis méfiant envers les trucs qui traînent et sont trop facilement accessibles. Fait divers : « il nettoyait son navigateur quand le clic est parti tout seul ».

Faire la mise à jour réactive java dans les navigateurs, soit dit en passant.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 10:29

hr a écrit:: (…)
Faire la mise à jour réactive java dans les navigateurs, soit dit en passant.

Change de navigateur. Suspect

J'ai désactivé Java dans Camino et Safari et la mise à jour n'a rien changé à ça. Que ce soit sur 10.6 ou 10.7.

Ta méthode marche "pour tous les navigateurs" "sauf" …

Bref, on reste dans le brouillard tout en se croyant en sécurité. Effrayé

C'est toujours quand on ne s'y attend plus que Java ressurgit. Il faut alors refaire en sens inverse les manoeuvres que tu décris. Pas sur qu'on s'en souvienne. Surtout si on est pressé par des tâches urgentes. Règle de l'emmerdement maximum.

Je connais ainsi quelqu'un qui a voulu retirer Java de son OS X... jusqu'à ce qu'il se rende compte qu'il en avait besoin pour Adium. gna gna gna

[n'insistez pas, je ne dénoncerai pas un Alsacien]

Quant à "se faire piéger", n'exagérons rien, stp. La faille aujourd'hui comblée demande une grande dose de bonne volonté dans la naïveté.

Il y a quand même une différence entre la prudence et la paranoïa.

A suivre ton raisonnement jusqu'au bout on vide le dossier Internet Plug-ins.

Si t'en es rendu à ça, il faut couper la connexion et résilier l'abonnement.

Il suffit d'appliquer les mises à jour de sécurité et ça va déjà mieux.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 11:10

Toujours excessif ! ah la la…

En résumé les trucs douteux dont je sais que je ne m’en sers de toute façon jamais, poubelle. C’est peut-être parano mais c’est efficace.

Non mais sérieusement, je n’ai plus de plugin java depuis au moins deux ans maintenant, depuis que le fisc s’en passe sur ses sites de déclaration et je n’ai jamais rien vu qui me le réclame. Si, une fois je crois, ben j’ai passé mon chemin. Non mais oh…

Adium ? Non je ne m’en sers jamais, c’était pour autre chose, je ne me souviens plus. Ça n’avait rien à voir avec le plugin en tous les cas, c’était java en général, ce qui est beaucoup plus rude à virer.

Nan ! j’ai retrouvé, c’était bien un canard mais jaune, pas vert ! C’est Cyberduck qui utilise java.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 11:47

Mouai, je m'étais trompé de canard. La chasse est fermée.

Mais je ne m'étais pas trompé d'Alsacien … la chasse ouvre le 22 avril. T'as rien à craindre, je tire l'umpiste en col blanc (il faut réguler l'espèce).

Bon. Tu fais comme tu vois, bien entendu, mais il est à mon sens important d'informer les utilisateurs moins avancés qu'on n'en est pas encore réduit à jouer dans l'arborescence de Mac OS X pour désactiver Java dans son navigateur.

Et ça ne revient pas quand on met à jour Java.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/4/2012, 13:02

Le 26 avril ce sera le débarquement des pangolins au pays des pingouins d’Afrique du sud !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Java SE 6 pour Snow et Lion 2012-002 4/6/2012, 09:49

Mise à jour de la mise à jour.

La version de Java reste inchangée. Sans doute la correction d'un bug made in Cupertino.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/6/2012, 17:48

hr a écrit:: Sauf cas très particulier dont je ne connais pas d’exemple, pour ce qu’un plugin java sert encore de nos jours dans un navigateur, je crois qu’il est sage de le jeter aux orties. Ce plugin est surtout un risque et pas grand chose d’autre.

C'est ce que je m'étais dit aussi, et du coup je n'ai jamais installé Java sur mon MBP. Je n'en ai jamais eu à me plaindre.
Mais pour la première fois aujourd'hui, je me rend compte que ça sert quand même à quelque chose :
Il est possible de voter par internet pour élire les députés des français de l'étranger en mai prochain.
Seulement voilà, il faut aussi java. La modernité des services administratifs de notre république n'est plus à prouvée.

Mise à jour Java pour OS X Lion et Snow Leopard Captur11

Heureusement il me reste le MacBook blanc que j'ai refilé à ma femme et qui me servira donc d'isoloir.

ps : Pour les français installés à Java, je ne sais pas comment ça se passe...

_______________
...
Jusqu' où les chauves se lavent-ils le visage ?

Sujet: Java SE 6 pour Snow et Lion 2012-003 4/12/2012, 22:19

Jamais deux sans trois.

Voici donc la troisième mouture pour Lion et deuxième pour Snow de la mise à jour Java. Le programme est un peu plus précis puisqu'il ne s'agit pas seulement de colmater un trou mais bien de boucher la voie.

Citation :: Ce correctif de sécurité Java supprime les variantes les plus courantes du logiciel malveillant Flashback.

Cette mise à jour configure également le module web Java pour désactiver l’exécution automatique des applets Java. Les utilisateurs peuvent réactiver leur exécution dans l’application Préférences Java. Si le module web Java détecte qu’aucun applet n’a été exécuté depuis longtemps, les applets Java seront à nouveau désactivés.

Cette mise à jour est recommandée pour tous les utilisateurs Mac possédant Java.

Pour plus de détails sur cette mise à jour, consultez la page : http://support.apple.com/kb/HT5242?viewlocale=fr_FR

La version de Java SE installée reste inchangée depuis la dernière fois : 1.6.0_31

A faire rapidement bien entendu.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/13/2012, 11:54

La mise à jour remplace les précédentes, ça évite de stocker si on conserve de quoi faire une réinstallation. Pour la 10.6 les explications sont là :
http://support.apple.com/kb/HT5243?viewlocale=fr_FR&locale=fr_FR
C’est la page en français mais pour l’instant elle est toujours en anglais…

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/19/2012, 12:03

Stop, mon neurone fatigue Circonspect

gamma

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/19/2012, 20:42

Gamma gt a écrit:: Stop, mon neurone fatigue
gamma

Ben alors laisse faire la mise à jour de logiciels. Complice

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/20/2012, 08:28

Oui, surtout que la page est toujours en anglais.
Sinon, encore et toujours un ( mille ) merci pour tes explications.
Je sais, je me répète Content

gamma

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/21/2012, 20:06

Gamma gt a écrit:: Oui, surtout que la page est toujours en anglais.
Sinon, encore et toujours un ( mille ) merci pour tes explications.
Je sais, je me répète
gamma

La version française vient de paraître : http://support.apple.com/kb/HT5247?viewlocale=fr_FR

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Mise à jour Java pour OS X Lion et Snow Leopard 4/21/2012, 23:36

Bien reçu...
gamma

» Mise à jour Java pour OS X Lion & Mountain Lion et pour Mac OS X Snow Leopard.
» Mise à jour 3 de Java pour Mac OS X 10.6 v1.0
» Mises à jour de sécurité pour Snow Leopard et Lion
» Mise à jour de polices pour Snow Leopard 1.0
» Java pour Mac OS X 10.5 - Mise à jour 5