Forum Ubuntu-fr.org / Faille de Java....

Réponse à : Faille de Java....

dummy@example.com (grandtoubab) — Tue, 15 Jan 2013 13:46:15 +0000

Salut,
Le communique officiel
http://www.certa.ssi.gouv.fr/site/CERTA … index.html

Réponse à : Faille de Java....

dummy@example.com (posted) — Tue, 15 Jan 2013 06:53:43 +0000

Merci louis94, j'avoue que je ne m'y retrouve pas parmi toutes ces versions de java!

Réponse à : Faille de Java....

dummy@example.com (JLK) — Mon, 14 Jan 2013 19:48:36 +0000

Comme quoi, l'île de Java est assise sur une faille...

Réponse à : Faille de Java....

dummy@example.com (louis94) — Mon, 14 Jan 2013 19:02:28 +0000

Bonjour posted,

Non. Comme le dit java -version, tu utilises IcedTea en version (1.)6, donc une version entièrement libre dont les failles sont corrigées plus vite.

Louis

Réponse à : Faille de Java....

dummy@example.com (posted) — Mon, 14 Jan 2013 18:11:34 +0000

Bonjour,
suis-je concerné par cette faille?
voilà le résulta des commandes que j'ai lu plus haut:

*******@********-desktop:~$ dpkg -l | grep -i jre
ii  default-jre                           1.6-34                                          Standard Java or Java compatible Runtime
ii  default-jre-headless                  1.6-34                                          Standard Java or Java compatible Runtime (headless)
ii  icedtea-6-jre-cacao                   6b24-1.11.5-0ubuntu1~10.04.2                    Alternative JVM for OpenJDK, using Cacao
ii  openjdk-6-jre                         6b24-1.11.5-0ubuntu1~10.04.2                    OpenJDK Java runtime, using Hotspot JIT
ii  openjdk-6-jre-headless                6b24-1.11.5-0ubuntu1~10.04.2                    OpenJDK Java runtime, using Hotspot JIT (headless)
ii  openjdk-6-jre-lib                     6b24-1.11.5-0ubuntu1~10.04.2                    OpenJDK Java runtime (architecture independent libraries
********@*********-desktop:~$ java -version
java version "1.6.0_24"
OpenJDK Runtime Environment (IcedTea6 1.11.5) (6b24-1.11.5-0ubuntu1~10.04.2)
OpenJDK 64-Bit Server VM (build 20.0-b12, mixed mode)
******@********-desktop:~$ sudo find / -name java
[sudo] password for ********: 
/usr/bin/java
/usr/lib/ure/share/java
/usr/lib/openoffice/basis3.2/share/Scripts/java
/usr/lib/jvm/java-6-openjdk/bin/java
/usr/lib/jvm/java-6-openjdk/jre/bin/java
/usr/share/java
/home/river/.jdownloader/java
/var/lib/dpkg/alternatives/java
/etc/bash_completion.d/java
/etc/alternatives/java
/etc/ssl/certs/java

je précise que je suis Lucid 64 bits
Merci!

Réponse à : Faille de Java....

dummy@example.com (Flo_) — Fri, 07 Sep 2012 16:43:29 +0000

Pacifick_FR42 a écrit :

Flo_ a écrit :
La faille concerne bien les navigateurs en utilisant des applets java (pas javascript).
Pour savoir, si java est activé dans le navigateur, il faut regarder les plugins activés.
Flo
Ben justement non, si ton java (plugin y compris) ne vient pas d'oracle... (je crois)

S'il ne vient pas d'oracle, ce n'est pas java mais icedtea.

piolet a écrit :

le nom du plugin c'est IcedTea-Web Plugin ?

Ça c'est le plugin libre donc pas celui concerné par les failles.

Flo

Réponse à : Faille de Java....

dummy@example.com (Titouan) — Thu, 06 Sep 2012 21:28:54 +0000

que ce soit serveur ou client, autant rester à la version 6. #post 30

Réponse à : Faille de Java....

dummy@example.com (Haleth) — Thu, 06 Sep 2012 20:31:51 +0000

Titouan a écrit :

 sudo update-java-alternatives -l ; java -version && javac -version
la faille concerne que la version 7, non patchée.
pour ma part, le plugin client navigateur est IcedTea6 1.11.3. Je dors tranquille.

Sauf que le patch est crevé

Réponse à : Faille de Java....

dummy@example.com (Pacifick_FR42) — Thu, 06 Sep 2012 20:30:51 +0000

Je ne peut faire la relation entre la "mécanique" et "l'art" ... bien que pour communiquer le 2ème, le 1er est nécessaire.... (normalement)

Réponse à : Faille de Java....

dummy@example.com (Titouan) — Thu, 06 Sep 2012 19:57:41 +0000

 sudo update-java-alternatives -l ; java -version && javac -version

la faille concerne que la version 7, non patchée.
pour ma part, le plugin client navigateur est IcedTea6 1.11.3. Je dors tranquille.

@Pacifick_FR42
toi qui est un fondu de musique
tu as ton subsonic comme exemple.
et tous les servlets, web appli java
tous les mini-http genre jetty, qui servent très souvent aussi en management des cartes serveurs add-on, genre rmm3
tomcat biensûr.

Réponse à : Faille de Java....

dummy@example.com (piolet) — Thu, 06 Sep 2012 19:47:31 +0000

le nom du plugin c'est IcedTea-Web Plugin ?

Réponse à : Faille de Java....

dummy@example.com (Haleth) — Thu, 06 Sep 2012 19:45:51 +0000

Rien en référence à oracle, donc t'aura pas de soucis pour ce problème
Mais ca n'empeche que java reste une daube, quelle que soit son implémentation

Réponse à : Faille de Java....

dummy@example.com (Pacifick_FR42) — Thu, 06 Sep 2012 19:45:27 +0000

oui... un paquet !

application/x-java-vm 	Java™ Plug-in 	
application/x-java-applet 	Java™ Plug-in Applet 	
application/x-java-bean 	Java™ Plug-in JavaBeans 	
application/x-java-applet;version=1.1 	Java™ Plug-in 	
application/x-java-bean;version=1.1 	Java™ Plug-in 	
application/x-java-applet;version=1.1.1 	Java™ Plug-in 	
application/x-java-bean;version=1.1.1 	Java™ Plug-in 	
application/x-java-applet;version=1.1.2 	Java™ Plug-in 	
application/x-java-bean;version=1.1.2 	Java™ Plug-in 	
application/x-java-applet;version=1.1.3 	Java™ Plug-in 	
application/x-java-bean;version=1.1.3 	Java™ Plug-in 	
application/x-java-applet;version=1.2 	Java™ Plug-in 	
application/x-java-bean;version=1.2 	Java™ Plug-in 	
application/x-java-applet;version=1.2.1 	Java™ Plug-in 	
application/x-java-bean;version=1.2.1 	Java™ Plug-in 	
application/x-java-applet;version=1.2.2 	Java™ Plug-in 	
application/x-java-bean;version=1.2.2 	Java™ Plug-in 	
application/x-java-applet;version=1.3 	Java™ Plug-in 	
application/x-java-bean;version=1.3 	Java™ Plug-in 	
application/x-java-applet;version=1.3.1 	Java™ Plug-in 	
application/x-java-bean;version=1.3.1 	Java™ Plug-in 	
application/x-java-applet;version=1.4 	Java™ Plug-in 	
application/x-java-bean;version=1.4 	Java™ Plug-in 	
application/x-java-applet;version=1.4.1 	Java™ Plug-in 	
application/x-java-bean;version=1.4.1 	Java™ Plug-in 	
application/x-java-applet;version=1.4.2 	Java™ Plug-in 	
application/x-java-bean;version=1.4.2 	Java™ Plug-in 	
application/x-java-applet;version=1.5 	Java™ Plug-in 	
application/x-java-bean;version=1.5 	Java™ Plug-in 	
application/x-java-applet;version=1.6 	Java™ Plug-in 	
application/x-java-bean;version=1.6 	Java™ Plug-in 	
application/x-java-applet;version=1.7 	Java™ Plug-in 	
application/x-java-bean;version=1.7 	Java™ Plug-in 	
application/x-java-applet;jpi-version=1.7.0_07 	Java™ Plug-in 	
application/x-java-bean;jpi-version=1.7.0_07 	Java™ Plug-in 	
application/x-java-applet;deploy=10.7.0 	Java™ Plug-in 	
application/x-java-applet;javafx=2.2.1 	Java™ Plug-in

Réponse à : Faille de Java....

dummy@example.com (piolet) — Thu, 06 Sep 2012 19:44:37 +0000

y a t'il des références à java ?

Réponse à : Faille de Java....

dummy@example.com (Pacifick_FR42) — Thu, 06 Sep 2012 19:42:10 +0000

Rien qui ne fasse référence à oracle, mais est-ce suffisant ?...