Exploitation Java du jour zéro corrigée dans la mise à jour manuelle version 1.7.0_07

Mardi, les plugins Java sur le net ont été touchésavec un exploit de zéro jour laissant des milliers de systèmes infectés et encore plus vulnérables. L'exploit a profité d'une échappatoire lui permettant d'obtenir des autorisations élevées dans un environnement d'exécution. Normalement, l'obtention de telles autorisations nécessite la signature de code et l'autorisation du système ou de l'utilisateur. En conséquence, si un navigateur Web équipé d'un plug-in Java visitait un site contenant l'exploit, le système hôte du navigateur pourrait être infecté par divers logiciels malveillants.

Selon l’alerte de sécurité d’Oracle pourCVE-2012-4681 tous les systèmes exécutant JRE 7 Update 6 et versions antérieures sont exposés à un risque. Ceux qui exécutent encore JRE 6 doivent également mettre à jour vers la version 35, car toutes les versions antérieures sont désormais répertoriées comme vulnérables. Toutefois, l'exploit n'affecte pas les serveurs ni les applications de bureau autonomes, mais uniquement les navigateurs Web.

Pour empêcher l’intrusion de se produire maintenant, et dansl’avenir, il ya deux étapes à franchir. La première consiste à désactiver les plug-ins Java pour tous vos navigateurs Web. La deuxième étape consiste à mettre à jour manuellement l’environnement d’exécution Java sur votre ordinateur pour 1.7.0_07-b10 (Mise à jour 7) Ou plus récent.

Mauvaise version:

Bonne version:

La mise à jour est disponible sur le site Web d’Oracle dans le centre de téléchargement officiel Java. Une fois sur le site, cliquez sur le bouton Télécharger sous la colonne JRE de la plate-forme Java, Standard Edition.

Dans la liste de téléchargement, sélectionnez celui quicorrespond au système d'exploitation que vous utilisez. Si vous ne savez pas si vous utilisez 32 bits ou 64 bits, consultez ce guide. Si vous utilisez Linux, nous supposerons simplement que vous savez.

Une fois la mise à jour téléchargée, exécutez la et cliquez sur Installer. Il s’agit d’une procédure en un clic et dure environ une minute.

D'accord, j'espère que cela vous fait sentir plusà l'aise avec la sécurité de votre ordinateur! Je sais que je me sens beaucoup mieux de ne plus m'en inquiéter. Avec la mise à jour installée et les plugins désactivés, votre système devrait être protégé des exploitations Java dans un avenir prévisible.