Piège possible à partir du site Java.com

Publié le 05-07-2011 à 19:10:03 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels firewall gratuits disponibles sur Internet

Note des lecteurs: 2.5/5

INFO ZATAZ - Découverte d´une possibilité malveillante à partir du site Internet officiel de Java. Le Java permet notamment de jouer en ligne, de discuter avec des personnes dans le monde entier, de faire des calcule ou de visualiser des images en 3D. Java est également intégré aux applications intranet et autres solutions e-business qui sont la base de l'informatique d'entreprise. Le logiciel Java pour votre ordinateur ou l'environnement d'exécution Java est également appelé Java Runtime Environment, JRE, machine virtuelle Java, Java Virtual Machine, JVM ou téléchargement Java. Bref, un outil quasi indispensable. Des sites Internet comme Youtube font appel à cette technologie.

Il a été découvert, via le site Internet officiel de ce logiciel, JAVA.COM, une possibilité de Cross Site Scripting. Un XSS qui permet, entre autres d'afficher n'importe quel message, voir de permettre l’exécution d'un téléchargement malveillant. Autant dire que ZATAZ.COM vous conseille clairement de faire très attention aux liens extérieurs vous proposant de vous connecter à Java.com.

Nous vous conseillons de taper, avec vos petits doigts musclés, l'url directement dans votre navigateur. Cela évitera, en attendant la correction par les équipes d'Oracle, de voir un pirate installer une version Java vérolée dans votre machine. (shi01)