La société Security Explorations a détecté une nouvelle vulnérabilité de Java (version SE 5, 6 et 7). La faille se situe au niveau de la JVM et son exploitation permet de contourner totalement la sandbox. Non seulement les version Windows sont touchées mais aussi Mac OS X et Linux.

Cette faille zero day menace potentiellement un milliard de postes de travail selon Security Explorations. Un correctif devrait être disponible le 16 octobre, d'ici là il est recommandé de désactiver le plugin Java (on entend déjà les informaticiens se plaindre ...)