[Mise à jour] Correctif de sécurité Java contre FlashBack
Apple vient de mettre en ligne un 3ème correctif pour lutter contre la faille exploitée par le malware FlashBack.
Ce correctif de sécurité Java supprime les variantes les plus courantes du logiciel malveillant Flashback.
Cette mise à jour configure également le module web Java pour désactiver l’exécution automatique des applets Java. Les utilisateurs peuvent réactiver leur exécution dans l’application Préférences Java. Si le module web Java détecte qu’aucun applet n’a été exécuté depuis longtemps, les applets Java seront à nouveau désactivés.
Cette mise à jour est recommandée pour tous les utilisateurs Mac possédant Java.
Pour plus de détails sur cette mise à jour, consultez la page :http://support.apple.com/kb/HT5242?viewlocale=fr_FR
La compagnie à la pomme a fait preuve de réactivité sur cette affaire, à noter que ces failles ont été introduites lors du portage de l'environnement d'exécution Java par Apple (JRE). Pour rappel la version Java 6u26 proposée à l'installation de Lion est la dernière version officiellement supportée par Apple, à l'avenir Java sera fourni directement par Oracle comme pour les autres plateformes. Si une telle affaire se reproduit Apple n'aura donc plus aucune responsabilité, mais espérons qu'Oracle se sentira suffisament concerné pour proposer des corrections rapides.
Le portage de Java par Oracle à été entrepris pour la version 7, il est déjà possible de télécharger et d'installer une version "Developer Preview". Comme son nom l'indique, elle est au stade de béta et uniquement destinée aux développeurs de logiciels désirant bénéficier des améliorations de Java 7 pour écrire leurs programmes sur Mac OS X.
[Màj] Apple propose aussi un outil spécifique qui nettoie les machines de FlashBack ou tout du moins les versions le splus courantes comme indiqué ce qui prouve aussi que cet outil ne sera pas utile dès que les pirates auront modifié les signatures de leur outil.