Re: Vulnerabilité 0 Day de Java (Concerne aussi la 1.7.0_10)

Publié par Anonyme le 11/01/2013 18:13:48
Citation :

Popeye23 a écrit:
Neo t'es sur que t'as pas fumé ? On parle de plugin Java, pas d'extension.
Arrête avec la moquette !


Pour une fois que ce n'est pas à moi qu'on fait cette remarque ! :))

Je confirme : ton truc pour les extensions et tout ça, ça marche impec mais pour ce qui est des plugins, il faut le faire à la mimine ou bien configurer dans les paramètres du plugin qui sont, par définition, quand on emploie le terme français correct, à savoir "module externe", externes à Firefox.

Si tu veux que Java se mette à jour automatiquement quand Oracle publie un correctif (Firefox ne s'occupe pas des màj des modules externes, uniquement des extensions mais il peut indiquer si on lui demande quels plugins sont à jour), il faut activer la mise à jour auto dans la config du Java via le panneau de configuration de Windows.

Ceci dit il faut faire la différence entre Java le plugin pour navigateur et Java le runtime. On peut désactiver l'un tout en conservant l'autre fonctionnel. Chez moi, Java est utilisé par plusieurs applis mais interdit de sortie Internet et désactivé sur mon navigateur vu que ça ne me sert à rien. Et on ne parle pas de Javascript no plus (juste au cas où parce que beaucoup de gens confondent encore).

Je suis sûre que tu sais déjà tout ça mais je récapitule ici pour les néophytes qui passeraient par là et à qui çà pourrait rendre service. Je ne te prends pas pour un jambon O grand prophète fumeur de tablettes!

Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=3&topic_id=8596&post_id=142953