Microsoft indique aujourd’hui que le navigateur web Internet Explorer bloquera à partir du mardi 12 août 2014 les contrôles ActiveX obsolètes, lesquels pourraient présenter un danger en termes de sécurité. Une fonctionnalité qui ne sera accessible que sous Internet Explorer 11, fonctionnant sous Windows 7 ou Windows 8.x.
Dans la pratique, c’est le greffon Java qui est ici visé. Seules les anciennes moutures de ce plug-in sont en effet bloquées. Il sera proposé aux utilisateurs de mettre Java à jour, ou de lancer le greffon, malgré les risques encourus.
« Selon le dernier rapport de sécurité Microsoft, les ‘exploits’ Java représentaient 84,6 % à 98,5 % des attaques en 2013. Ces vulnérabilités ont pu être corrigées dans les versions récentes de Java, mais les utilisateurs ne savent pas toujours mettre à niveau ce logiciel », explique Microsoft sur le blogue d’IE.
La firme use ici de diplomatie. En effet, le processus de mise à jour de Java a longtemps été, et reste encore sur certaines machines, totalement défectueux. Sans compter que de nouvelles versions de Java peuvent parfois cohabiter avec d’anciennes : une bonne chose pour le runtime, mais une très mauvaise idée pour le greffon. Mettre à jour Java demande donc souvent des compétences hors de portée du commun des utilisateurs.
Notez qu’Internet Explorer n’est pas le seul navigateur web du marché à bloquer les anciens plug-ins. Firefox fait de même, même si le blocage est ici sans appel, et parfois un peu excessif, ce qui a valu à Mozilla de se faire critiquer par certains utilisateurs professionnels. Chrome bloque également les greffons obsolètes, mais permet aux internautes de les lancer en cas de besoin. Une méthode similaire à celle adoptée aujourd’hui pour Internet Explorer 11.
Sur le même thème
Les plug-ins Java et Flash sous contrôle dans EMET 5.0 de Microsoft
Oracle Java SE 8 fait son entrée, sur les serveurs et dans l’embarqué
Avec SceneBuilder 2.0, Oracle veut remettre Java au cœur des applications desktop
Crédit photo : © Nikolai Sorokin – Fotolia.com
Dans un avis consultatif, l'Autorité de la concurrence a identifié les risques concurrentiels liés à…
OpenAI signe un « partenariat de contenu stratégique » avec Time pour accéder au contenu…
Au lendemain du rejet de sa proposition de restructuration, David Layani annonce sa démission du…
Après un an, Hugging Face a revu les fondements de son leaderboard LLM. Quels en…
Mozilla commence à expérimenter divers LLM dans Firefox, en parallèle d'autres initiatives axées sur l'intégration…
VMware met VCF à jour pour y favoriser la migration des déploiements qui, sur le…