Une faille majeure au sein de Java a été découverte, après la faille du mois d’août. Oracle travaille sur un correctif en espérant pouvoir le mettre à disposition des utilisateurs avant que celle-ci ne puisse être exploitée.
Cette fois, toutes les versions de Java 5, 6 et 7 sont concernées, aussi bien sous Windows que sous Mac. La dernière version de Java 7 Update 10, publiée le 20 septembre 2012 est également concernée.
Oracle affirme que près de 1,1 milliard de machines sont vulnérables, mais le risque semble moins élevé que lors de la précédente alerte. En effet, aucune information permettant à des pirates d’exploiter la faille n’a été dévoilée.
Oracle a déclaré que la prochaine mise à jour de sécurité corrigera cette faille.