[Ubuntu-QC] Vulnérabilité de Java

[Jean Christophe André]

Le 2013-03-04 14:32, Gilbert Dion a écrit :
> Cela s'applique-t-il à OpenJDK aussi?
> http://www.secuser.com/vulnerabilite/2013/130301-java-nc.htm

Difficile à savoir : l'article ne cite aucune source ni référence, donc 
pas moyen de savoir de quelle alerte il s'agit !!
(car il y en a très régulièrement, des alertes de sécurité, et surtout 
autour des gros machins comme Java)


À titre d'information, voici le suivi des alertes de sécurité concernant 
OpenJDK-7 fait par Debian :
  https://security-tracker.debian.org/tracker/source-package/openjdk-7

La dernière alerte référencée est la CVE-2013-1490 :
  https://security-tracker.debian.org/tracker/CVE-2013-1490

Et on voit sur le site d'origine de CVE que ça date du 30/01/2013 et que 
ça ne concerne pas le même sujet :
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1490


Bon…

Tant qu'on n'aura pas plus d'info, pas moyen de savoir, pas même de 
savoir si c'est une bête rumeur !

J.C.

-- 
Jean Christophe ANDRÉ  —  Coordonnateur des infrastructures techniques
Agence universitaire de la Francophonie (AUF)  —   http://www.auf.org/
✉ : AUF, Case postale du Musée, C.P. 49714, Montréal, (Québec) H3T 2A5
℡ : +1 514 343 6630 #1568  ✦  ℻ : +1 514 343 2107
⎧Note personnelle: merci d'éviter de m'envoyer des fichiers Microsoft⎫
⎩Office, cf http://www.gnu.org/philosophy/no-word-attachments        ⎭