[Ubuntu-QC] Vulnérabilité de Java

[Gilbert Dion]

Le 4 mars 2013 15:05, Jean Christophe André
<jean-christophe.andre at auf.org>a écrit :

> Le 2013-03-04 14:32, Gilbert Dion a écrit :
>
>  Cela s'applique-t-il à OpenJDK aussi?
>> http://www.secuser.com/vulnerabilite/2013/130301-java-nc.htm
>>
>
> Difficile à savoir : l'article ne cite aucune source ni référence, donc
> pas moyen de savoir de quelle alerte il s'agit !!
> (car il y en a très régulièrement, des alertes de sécurité, et surtout
> autour des gros machins comme Java)
>
>
> À titre d'information, voici le suivi des alertes de sécurité concernant
> OpenJDK-7 fait par Debian :
>  https://security-tracker.debian.org/tracker/source-package/openjdk-7
>
> La dernière alerte référencée est la CVE-2013-1490 :
>  https://security-tracker.debian.org/tracker/CVE-2013-1490
>
> Et on voit sur le site d'origine de CVE que ça date du 30/01/2013 et que
> ça ne concerne pas le même sujet :
>  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1490



Est-ce que les vulnérabilités de Java (Oracle) sont les mêmes que OpenJDK ?
Est-ce dangereux uniquement en tant que plugin dans les navigateurs? Si je
supprime OpenJDK, est-ce que LibreOffice va en être affecté? Désolé de
toutes ces questions. J'avoue que j'y perds mon latin!

Gilbert


>
>
> Bon…
>
> Tant qu'on n'aura pas plus d'info, pas moyen de savoir, pas même de savoir
> si c'est une bête rumeur !
>
> J.C.
>
> --
> Jean Christophe ANDRÉ  —  Coordonnateur des infrastructures techniques
> Agence universitaire de la Francophonie (AUF)  —   http://www.auf.org/
> ✉ : AUF, Case postale du Musée, C.P. 49714, Montréal, (Québec) H3T 2A5
> ℡ : +1 514 343 6630 #1568  ✦  ℻ : +1 514 343 2107
> ⎧Note personnelle: merci d'éviter de m'envoyer des fichiers Microsoft⎫
> ⎩Office, cf http://www.gnu.org/philosophy/no-word-attachments        ⎭
>
>
> --
> Ubuntu-quebec mailing list
> Ubuntu-quebec at lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-quebec
>
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <https://lists.ubuntu.com/archives/ubuntu-quebec/attachments/20130304/8e31d6eb/attachment-0001.html>