Si vous pensiez (ou espéré) que les questions de sécurité de Java résolu avec la dernière update, sorti il y a une semaine… ne perdez pas espoir pour le prochain update. Il y a quelques jours, on a découvert un nouvelle vulnérabilité affectant toutes les versions de Java 7y compris updateson plus récent.
Dernière vulnérabilité a été découverte dans API Reflection et est présent à la fois dans JRE plug-in, serveur JRE et en JDK. Heureusement, la capacité de la nouvelle exploiter pour prendre le contrôle du système dépend de la façon dont accès utilisateurs autorisés.
Il a été vérifié que la nouvelle faille affectait toutes les versions de Java SE 7 (y compris la récente version 1.7.0_21-b11). Il peut être utilisé pour réaliser un contournement complet du sandbox de sécurité Java sur un target system. Une exploitation réussie dans un scénario de navigateur Web nécessite une interaction appropriée de l'utilisateur (un utilisateur doit accepter le risque d'exécuter une application Java potentiellement malveillante lorsqu'une fenêtre d'avertissement de sécurité est affichée).
Malheureusement Java continuer à être exploitées par des cybercriminels en raison du fait qu'il est installé sur le 1 2 ordinateurs (Peut-être à un rythme plus élevé), occupant ainsi une position de leader parmi les cibles attrayantes pour les hackers. Et Oracle réussi à créer une très mauvaise réputation ces derniers temps en raison de problèmes de sécurité et les vulnérabilités qui surviennent malgré updateSécurité assez souvent.
Si l'habitude d'utiliser Java (pour différentes applications installéesOu pour un certain nombre de les sites J'avais l'habitude de leur rendre visite et nécessite Java pour fonctionner), prendre grand soin de Comment utiliser ce programme (Je recommande d'utiliser un navigateur séparément pour accéder aux sites Web utilisant Java, et désactiver les plugins Java pour les autres navigateurs, aussi ne fait pas de mal d'avoir installé un antivirus bon système). Si toutefois vous avez besoin de Java ou pouvez-vous en être privé, il est recommandé désinstaller du système (Panneau de configuration> Uninstall un programme).
STEALTH SETTINGS - Une autre vulnérabilité trouvée dans Java
