Douzes vulnérabilités viennent d'être mises au grand jour dans la plateforme Java. Elle permet notamment le contournement de la politique de sécurité mise en place.

Le logiciel du géant Sun Microsystems est touché par pas moins de douzes vulnérabilités qualifiées de "hautement critique" et qui permettent à un individu malveillant de contourner la politique de sécurité dans le but de provoquer un déni de service ou de porter atteinte à la confidentialité et à l'intégrité des données.

La faille permet l'éxécution de données arbitraires envoyées en local ou à distance.

Quatres systèmes sont concernés : 

• Java Web Start 1.x et 6.x

• Sun Java JDK 1.5.x et 1.6.x

• Sun Java JRE 1.4.x, 1.5.x et 1.6.x

• Sun Java SDK 1.3.1_21 et précédents, 1.4.2_16 et précédents

Pour l'heure, aucunes mises à jour n'est disponible.

Posté le 08 Mars 2008 à 17h00 par Matt 261.