[OT] Vulnerabilidad en Java Runtime Environment (JRE) de Sun

25/10/2003 - 15:38 por Enrique C. | Informe spam
Madrid, 24 de Octubre de 2003

Se ha detectado una vulnerabilidad en Java Runtime Environment (JRE) de Sun que puede ser
aprovechada para diseñar applets dañinos. El problema ha sido corregido en las últimas versiones del
SDK/JRE de Sun, que ya se encuentran disponibles para su descarga.

El mencionado problema de seguridad permite a un applet sin firmar y sin autorización saltarse las
restricciones de seguridad impuestas por la sandbox(*). Además, posibilita ejecutar código
arbitrario en el sistema y llevar a cabo cualquier tipo de acción.

(*) Los applets de Java son aplicaciones que pueden ejecutarse en los navegadores que soporten su
formato. Para evitar que una página web ejecute un programa de forma arbitraria e indiscriminada la
Máquina Virtual de Java que incluye el navegador crea un entorno restringido -denominado "sandbox"-
donde lo ejecuta, impidiendo que el applet tenga acceso al resto de recursos del sistema y pueda
llevar a cabo acciones dañinas.

http://sunsolve.sun.com/pub-cgi/ret...lert/57221


Última versión de Java 2 Runtime Environment SE v1.4.2_01 (build b06), en la que ya se encuentra
corregida la vulnerabilidad: http://java.sun.com/j2se/


Información:

La tecnología Java es un software que le ayuda a conectarse y aumenta el atractivo de la conexión.
La tecnología Java, inventada por Sun Microsystems en 1995, permite a dispositivos de todas clases
ejecutar casi cualquier tipo de programa y obtener las herramientas, juegos e información más
atractivos.

La tecnología Java se encuentra en cualquier lugar. Está incorporada en teléfonos móviles, PDA y
buscapersonas; se encuentra en el interior de los videojuegos, de los televisores y de las sedes
web. Está incluso en vehículos en el planeta Marte. Pero la tecnología Java no es únicamente
diversión. También es negocio. Está dentro de aplicaciones y herramientas de empresa de todo tipo,
tanto en las grandes corporaciones como en los negocios más reducidos. Sea donde sea, la tecnología
Java proporciona una fantástica experiencia digital.




Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1
ekortquita@estohotmail.com

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas

Preguntas similare

Leer las respuestas

#6 Enrique C.
25/10/2003 - 15:59 | Informe spam
No sé, no sé... ese link conduce a ésta descarga:

j2re-1_4_2_01-windows-i586.exe

Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"Waldín" escribió en el mensaje
news:%
Gracias, a mi también me ha llegado el correo de Panda.
Sólo comentar que hay una versión más reciente que la que indicas. Yo anoche
bajé la Java 2 Runtime Environment SE v1.4.2_02

http://java.sun.com/webapps/downloa...L?BundleId‰39
#7 Waldín
25/10/2003 - 16:05 | Informe spam
Tienes razón, igual es un error de web (o de mi vista) ;-)

"Enrique C." escribió en el mensaje
news:%
Mostrar la cita
anoche
Mostrar la cita
#8 Waldín
25/10/2003 - 16:05 | Informe spam
Tienes razón, igual es un error de web (o de mi vista) ;-)

"Enrique C." escribió en el mensaje
news:%
Mostrar la cita
anoche
Mostrar la cita
#9 Waldín
25/10/2003 - 16:05 | Informe spam
Tienes razón, igual es un error de web (o de mi vista) ;-)

"Enrique C." escribió en el mensaje
news:%
Mostrar la cita
anoche
Mostrar la cita
#10 Caterpillar 1.0
25/10/2003 - 16:06 | Informe spam
gracias voy descargando.

"Waldín" wrote in message
news:#
Mostrar la cita
anoche
Mostrar la cita
en
Mostrar la cita
posibilita
Mostrar la cita
en
Mostrar la cita
herramientas
Mostrar la cita
Sea
Mostrar la cita
Ads by Google
Search Busqueda sugerida