[Info] : Nouvelles version Java 7 Update 7 et Java 6 Update 35

[chantal11]

Bonjour,

Mises à jour Java :

Java 7 Update 7 ->  http://www.java.com/fr/download/

Java 6 Update 35 ->  http://www.java.com/fr/download/manual_v6.jsp

[domi1968]

Chantal bonsoir,

Je pensais qu'il fallait si possible laisser Java de côté ces temps ci, ces mises à jour règlent elles les problèmes rencontrés récemment ?

Bonne soirée

Dominique

[chantal11]

Bonjour,

Les Releases Notes n'ont pas encore été éditées, donc je ne peux pas dire si cette MaJ comble la faille 0-day.

 

[hyunkel30]

Yop,

Vu que la prochaine mise à jour n'était prévu qu'en octobre, je pense que c'est lié, mais on attend les infos.

[chantal11]

Bonsoir,

Cette mise à jour comble bien la faille 0-day

http://www.oracle.com/technetwork/java/javase/7u7-relnotes-1835816.html
http://www.oracle.com/technetwork/topics/security/alert-cve-2012-4681-1835715.html

[chantal11]

Bonjour,

D'après Zataz, une nouvelle faille Java a été découverte :

http://www.zataz.com/news/22375/oracle--exploit--0day--faille.html

[hyunkel30]

ça promet ... moi je laisse désactivé pour un moment je crois 

[igor51]

https://blogs.oracle.com/security/entry/security_alert_for_cve_20121

[TopXm]

Yop

Nouvelle version 7.0.70.11, pas d'info encore si ça corrige quoique ce soit

[hyunkel30]

  Hello,

Est-ce vraiment une nouvelle version ? d'après les notes c'était le numéro de version de celle sorti déjà :

Java™ SE Development Kit 7, Update 7 (JDK 7u7)

The full version string for this update release is 1.7.0_07-b10 (where "b" means "build") except for Windows on which it is 1.7.0_07-b11 and the version number is 7u7.

[igor51]

Hyunkel,

j'ai pas vérifié,mais tu confonds JDK qui est pour les développeurs Java development Kit et JRE, Java RuntimeEnvironment.

Nous c'est la version de la JRE qui est importante, puisque c'est elle qui est utilisée pour exécuter le byte code java dans les navigateurs. 

[hyunkel30]

 

Oui je sais, mais il se base sur ces versions pour sorti celle JRE, quand tu regardes les changelog, c'est sur celles-là que tu les as ...
Après je sais que actuellement la version Java installée sur Windows
(d'après la version chez moi dans mon panneau d'admin)
(build 1.7.0_07-b10)

Donc je sais pas si y'a bien une nouvelle build ou pas en fait ... parce que si je lance la mise à jour il dit que c'est la dernière et à jour ...

[chantal11]

 

(d'après la version chez moi dans mon panneau d'admin)
(build 1.7.0_07-b10)

Donc je sais pas si y'a bien une nouvelle build ou pas en fait ... parce que si je lance la mise à jour il dit que c'est la dernière et à jour ...

C'est exactement pareil pour moi 

[TopXm]

Hello

Oui vous avez raison même build en effet pour être tout à fait honnête j'ai un tool qui scan certaines pages (entre autre)

dans l'attente d'une nouvelle "version", quand j'ai posté le tool venait de m'annoncer de passer de la 7.0.70.10 à la 7.0.70.11

[igor51]

Il semblerait qu'une nouvelle faille affectant toutes les versoin de Java soit sortie, mais pour l'instant il n'y a que très peu d'information la dessus.

[hyunkel30]

Ici on en parle :

http://seclists.org/fulldisclosure/2012/Sep/170

à priori c'est toutes les version de java en fait.

[Quartzkyte]

  en plus va falloir enlever les barres Ask partout maintenant que Java bundle avec ça...

[chantal11]

 

en plus va falloir enlever les barres Ask partout maintenant que Java bundle avec ça...

Il suffit juste de décocher la case 

Mais je suis d'accord, peu d'utilisateurs le feront 

Maintenant, Ask n'est pas infectieux, depuis que la société a changé sa politique et ne fait pas plus d'espionnage que la Toolbar Google !