Alors qu’Oracle vient tout juste de publier un Mise à jour pour Java 7 (Update11), afin de combler une vulnérabilité qui a fait grand bruit. Une nouvelle vulnérabilité 0-day aurait été trouvée.
Les experts en sécurité (notament l’US-CERT) renouvellent leur recommandation de n’activer Java dans votre navigateur qu’en cas de nécessité!
Trend Micro alarme aussi sur le fait qu’un Malware se faisant passer pour l’update 11 de Java circule actuellement!
Pour limiter les risques, il est préférable d’utiliser le site officiel d’Oracle pour télécharger les mises à jour.