Java : l'éternelle course contre les failles

Il y a quelques mois, Oracle avait eu beaucoup de travail pour colmater ses failles de sécurité, vraiment très nombreuses. Mais si pensiez que cela appartenait au passé, vous allez en être quitte ! Oracle affirme que mardi prochain, il va publier un patch qui va corriger pas moins de 40 failles de sécurité pour Java 5, 6 et 7, et même JavaFX. Il faut dire que dans le lot, il y en a de particulièrement grossières - exploitables via réseau sans avoir besoin de s'identifier - et, selon le Common Vulnerability Scoring, la gravité des failles occupe le niveau 10, soit le plus mauvais qui soit dans cette classification.

Il est clair que c'est une bonne chose qu'Oracle cherche à améliorer la sécurité de ses logiciels, la seule chose qui inquiète est finalement l'incapacité de la firme à réduire ces failles, pour 40 de bouchées, il y en a 40 autres qui arrivent, et c'est comme ça depuis un bon moment, la rustine de février 2013 déjà avant atteint cet objectif. Et le prochaine patch, après celui du 18 juin, sera le 15 octobre, soit un rythme de 4 par an. (Source Theregister)