Google: «importante faille dans Java»

L'équipe responsable de la sécurité informatique chez Google a découvert une importante faille sécuritaire dans l'environnement d'exécution Java (Java Runtime Environment), l'ensemble d'outils permettant l'exécution de programmes Java sur un ordinateur.

Si elle est exploitée par des pirates, la faille pourrait leur permettre de saisir l'ordinateur de leur victime afin de l'utiliser comme ils le veulent, soutient sur son site Internet la firme de sécurité informatique australienne AusCERT.

Pour ce faire, explique AusCERT, les pirates doivent inciter les internautes à visiter une page Web qui contient une application Java malicieuse de leur conception.

Lors d'une interview avec le webzine ZDNet, L'expert en sécurité informatique Chris Gatford, de la firme Pure Hacking, a souligné qu'aucun navigateur Internet n'est à l'abri de cette faille puisqu'elle se trouve dans l'environnement Java et non dans la conception des logiciels de navigation.

« Cette faille pourrait avoir un impact considérable si les pirates l'utilisent, a-t-il déclaré. Java est installé dans les ordinateurs et les appareils électroniques portables de milliers d'entreprises et de millions d'internautes. »