Oracle était manifestement au courant depuis plusieurs mois de l'existence d'une vulnérabilité de l'interpréteur Java. Le site PC World indique en effet qu'une société de sécurité polonaise, Security Explorations, a mis en garde l'entreprise américaine dès le 2 avril, en signalant pas moins de 19 failles. Certaines de ces brèches sont aujourd'hui exploitées par des pirates pour infecter des ordinateurs.
La publication des correctifs de sécurité chez Oracle se produit tous les quatre mois. La dernière vague de mises à jour est survenue en juin dernier mais seules 3 vulnérabilités repérées par Security Explorations ont été corrigées. Plus embêtant, aucune des failles actuellement utilisées pour prendre le contrôle à distance d'une machine infectée n'a été comblée.
Cela fait donc désormais quatre mois qu'Oracle est au courant de la situation. La société va-t-elle publier en urgence un nouveau patch ? Cela ne semble pas être le cas, malgré l'envoi par la firme de sécurité polonaise d'un proof of concept présentant une méthode différente permettant d'exploiter efficacement les brèches. Il va donc falloir patienter jusqu'à la prochaine vague de correctifs, qui est programmée pour la mi-octobre.
Le manque apparent de diligence d'Oracle pour résoudre ce problème va très certainement aboutir à une vive polémique, Java étant présent sur de très nombreux ordinateurs dans le monde. En attendant une réaction d'Oracle, qui s'est pour l'instant illustré par un regrettable mutisme, il est toujours possible de désactiver Java voire de le désinstaller complètement.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !
