A télécharger ici

http://java.com/fr/download/manual.jsp

Elle contient des correctifs pour 40 vulnérabilités de sécurité dont 37 peuvent être exploitées à distance sans authentification.

Méfiance, soyez vigilants à l'installation, Oracle fait une mise à jour pour combler des failles de sécurités, mais propose la barre d'outils Ask . C'est vraiment se payer la tête des utilisateurs à bon compte...

Citation :
C'est pour cela qu'il faut utiliser les installateurs hors ligne (lien de Sylvie), avec ces installateurs, pas de barre Ask collée au bousin.
En utilisant l’installateur en ligne ou en faisant la mise à jour depuis la notification de mise à jour de Java, on se tape la proposition d'installer Ask.

Je ne cautionne pas la pratique d'Oracle, mais si on prend bien la peine d'utiliser l'installateur hors ligne, pas de problème (c'est d'ailleurs très souvent le lien vers ces installateurs qui est indiqué ici).

Je suis tout de même parfaitement d'accord sur le fait qu'un programme souvent ciblé par les malwares soit fourni avec un crapware de ce genre est particulièrement scandaleux, mais le cas de Java me conforte dans ma préférence des installateurs hors ligne (je coupe également ma connexion internet lors de certaines installations de logiciel (FileMenu tools, par exemple, des crapwares sont proposés sauf si on coupe le net durant l'installation)).

Citation :

Il faut se méfier car certains installeurs utilisent rundll32 comme vecteur de téléchargement. En plus en coupant internet, il n'y a pas de crapware mais rundll32 est toujours en exécution prêt à s'acquitter de sa mission quand internet revient, conclusion : il faut le tuer avec Process Hacker ou tout autre gestionnaire de tâches.

Je conseille aussi d'utiliser l'installeur hors-ligne. Jusqu'à présent, aucun problème...

Citation :

C'est ce que j'ai toujours fait et fais encore, mais pas plus tard que cet après-midi, un portable que j'ai en convalescence
a été automatiquement chercher Java à Oracle Land et j'ai vu cette cochonceté d'Ask proposée...

Alors j'ai posté au cas où

Bonjour
Moi,j'ai désinstallé java de tous mes PC et tout roule
parfaitement.

Bonjour,
Tu as de la chance si tu n'as aucun logiciel qui a besoin du JRE.
Bernard

Citation :
Pareil pour moi, je ne peux envisager cette solution car j'ai un logiciel et je fréquente des sites qui ont besoin du JRE pour fonctionner.

Par contre j'ai viré les plugins Java de mon navigateur (trop "insecure"). Tant pis pour les sites qui utilisent Java (je n'en ai rencontré qu'un seul jusqu'à présent).