Faille de sécurité JAVA !!!!!!!!!

Sujet: Faille de sécurité JAVA !!!!!!!!! 9/26/2012, 18:48

http://www.numerama.com/magazine/23849-1-milliard-d-ordinateurs-exposes-a-une-faille-critique-de-java.html

Adishatz Effrayé

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 9/26/2012, 19:17

Oui, c’est semble-t-il une faille de plus empilée sur les précédentes…

Décidément, sauf cas très particulier et nécessité absolue, il faut désactiver java des navigateurs, quels qu’ils soient.

Si possible, tant qu’on y est, supprimer entièrement java de sa machine. C’est moins critique que le plugin web et pas possible pour tout le monde mais quand on peut s’en passer, poubelle !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 9/26/2012, 22:50

Passé à 10.8.

Java pu. Java bien.

C'est quand même mauvais ce truc. Toutes les versions sont touchées : Java 5 (sur Leopard) Java 6 (Snow, Lion et Mountain) et Java 7 (celui qu'on va chercher chez Oracle). Hein !?

Pour désactiver => /Applications/Utilitaires/Préférences Java.

Pour désinstaller regarder ici : http://www.myiblog.fr/2012/04/13/desactiver-completement-java-dans-macos-x/

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 9/27/2012, 14:43

?
J'ai suivi les conseils éclairés de Doubleyou et, SURPRISE, Mail n'accepte plus les photos !
J'ai remis Java en service tout est rentré dans l'ordre.
Vous auriez soupçonné cette chose ?…

Adishatz

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 9/27/2012, 15:38

C'est quoi ce gag ?

Sur quel système ? Ton 10.5.8 ?

S'il s'agit d'importer des images dans Mail, je ne vois vraiment pas le rapport avec Java.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 9/29/2012, 20:44

Et pourtant !
Je suis en 10.5.8 sur Tournesol PPC et je te confirme cette information.
Il doit bien y avoir une liaison entre l'import JPEG dans mail et Java...
Bonne soirée

Adishatz

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 9/30/2012, 12:07

Il n'y a pas de faille de sécurité dans Java mais Java dans les failles de sécurité.
Pareil pour Acrobat et Flash.

_______________
[MacJams] [RouteBuddy] [Winckler] [Panoramio] [ePhotos]

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 8/30/2013, 00:10

papillon a écrit:: Et pourtant !
Je suis en 10.5.8 sur Tournesol PPC et je te confirme cette information.
Il doit bien y avoir une liaison entre l'import JPEG dans mail et Java...
Bonne soirée

Adishatz

J'ai profité ce soir de la disponibilité d'un 10.5 pour tester cela.

Je confirme que même sur Intel, désactiver Java empêche Mail d'afficher les images en pièces jointes.

En fait, c'est Java 2 SE 1.4.2 qui est requis.

Nous avons sans doute là un de ces vieux trucs dont Apple s'est débarrassée lors du grand nettoyage du code pour Mac OS X 10.6.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 8/30/2013, 07:37

Comme le mail est un point d’entrée possible aussi pour les attaques, il me semble que ça pourrait être un problème de sécurité sérieux pour le mail d’apple de cette version.

Raison de plus, comme pour le remplacement de safari, d’utiliser d’autres logiciels à jour, genre tenfourfox et tenfourbird. Quand je dis genre, je ne sais pas vraiment s’il y a autre chose, en fait.

C’est tout au moins possible pour 10.5 sur PPC. Pour 10.5 sur intel je ne sais pas puisque TTF et TFB sont PPC seulement. Je ne suis pas sûr que les dernières versions tournent encore en rosetta comme c’était le cas à un moment.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 8/30/2013, 07:46

Quand on pense que des progiciels nécessitent de faire tourner Java sur des serveurs...

_______________
[MacJams] [RouteBuddy] [Winckler] [Panoramio] [ePhotos]

Sujet: Re: Faille de sécurité JAVA !!!!!!!!! 8/30/2013, 10:16

hr a écrit:: Comme le mail est un point d’entrée possible aussi pour les attaques, il me semble que ça pourrait être un problème de sécurité sérieux pour le mail d’apple de cette version.

Raison de plus, comme pour le remplacement de safari, d’utiliser d’autres logiciels à jour, genre tenfourfox et tenfourbird. Quand je dis genre, je ne sais pas vraiment s’il y a autre chose, en fait.

C’est tout au moins possible pour 10.5 sur PPC. Pour 10.5 sur intel je ne sais pas puisque TTF et TFB sont PPC seulement. Je ne suis pas sûr que les dernières versions tournent encore en rosetta comme c’était le cas à un moment.

Mouai bon. On ne va pas se mettre à psychoter.

C'est simplement pour l'affichage des pièces jointes. Je confirmais la découverte de Papillon. On ne soupçonnait alors pas ce type de dépendances à Java dans Mac OS X.

Plus précisément, il s'agit de
/System/Library/Frameworks/JavaVM.framework/Versions/A/JavaPluginCocoa.bundle/Contents/MacOS/JavaPluginCocoa
/System/Library/PrivateFrameworks/JavaLaunching.framework/Versions/A/JavaLaunching

Quant à la sécurité sur 10.5, il vaut mieux oublier. Ce concept n'y a plus aucun sens à l'heure actuelle.

Pour Intel, la solution est toute trouvée = Mac OS X 10.6.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

» VLC: Une faille de sécurité
» faille Rootpipe
» faille Sparkle
» Etat de la sécurité sur Mac OS X
» Mise à jour de sécurité pour Java