failles sur Java d'Oracle

2,5 millions d'attaques ont été interceptées au 1er semestre 2011 précise Tim Rains, directeur de
l'activité Microsoft Trustworthy Computing.
Elles utilisaient un bug publié en mars 2010 qu'Oracle avait corrigé le même mois.
Une autre vulnérabilité a également été trouvée et patchée en décembre 2008.
Pour le spécialiste de la sécurité, Wolfgang Kandek, directeur technique de Qualys, il constate que la plupart des machines sous windows n'ont pas mis à jour le logiciel Java. Le ratio devrait atteindre 90% des PC.
Maintenir son Windows à jour ne suffit pas pour garantir la sécurité du système, il est nécessaire de mettre
à jour les applications qui tournent et parmi celles-ci, la JVM qui reste un vecteur d'attaque privilégié
des pirates. (LeMondeInformatique)