Linux Forum — Oracle выпустили внеплановое обновление Java с устранением уязвимости

Re: Oracle выпустили внеплановое обновление Java с устранением уязвимости

2012-09-01T15:41:49Z

Kettler пишет:

Так куда глядят тут ФСТЭК ?

не поверишь, на деньги!

Re: Oracle выпустили внеплановое обновление Java с устранением уязвимости

2012-09-01T13:19:32Z

Вот и мне интересно какого ля програмеры пишут государственные программы на java
Пример
http://www.pgu-support.ru/forum

Да и таких всяких полно которые сам лично разварачивал.
Так ещё и tomcat тянут и это просто [CENSORED]. Так куда глядят тут ФСТЭК ?

Re: Oracle выпустили внеплановое обновление Java с устранением уязвимости

2012-09-01T09:27:12Z

Адам Говдяк (Adam Gowdiak), известный польский исследователь безопасности, утверждает, что в выпущенном вчера обновлении Java SE 7 update 7 по прежнему содержится эксплуатируемая критическая уязвимость, которая может быть использована для обхода всех режимов изоляции и выполнения произвольного кода в контексте системы. По сути указанная уязвимость близка к исправленным в Java SE 7 update 7 трём проблемам безопасности. Для проблемы пока не зафиксировано эксплоитов в диком виде, но выявившие уязвмость исследователи продемонстрировали Oracle концептуальный код, который может быть использован для эксплуатации уязвимости. Как и о проблемах, исправленных в Java SE 7 update 7, подробности об упомянутой уязвимости были сообщены Oracle ещё в апреле.

Источник »
Главная ссылка к новости »

Oracle выпустили внеплановое обновление Java с устранением уязвимости

2012-08-31T07:23:42Z

Компания Oracle выпустила экстренные корректирующие обновления Java SE 7 update 7 и Java SE 6 update 35. В Java SE 7 update 7 устранена критическая уязвимость (CVE-2012-4681), для которой уже около недели публично доступен эксплоит и наблюдаются факты совершения атак в сети. Кроме того, в указанном выпуске устранены ещё две похожие по сути новые уязвимости, обнаруженные в процессе создания патча. Всем трём уязвимостям присвоен высший критический уровень опасности.

Дополнительное в состав включено исправление потенциальной проблемы безопасности в подсистеме AWT , которая не может быть эксплуатирована напрямую, но может быть задействована в комплексе с другими уязвимостями. В отличие от CVE-2012-4681, данная проблема затрагивает и Jаva 6, поэтому одновременно выпущено обновление Java SE 6 update 35. Все исправленные проблемы проявляются исключительно при использовании Java в форме браузерного плагина, серверные и дестктоп применения Java исправленные проблемы безопасности не затрагивают.

Примечательно, что внеплановый выход обновления Java осуществлён впервые в практике Oracle, ранее все выпуски Java формировались точно в соответствии с намеченным графиком (Java SE 7 update 7 должен был выйти 16 октября) для упрощения планирования процесса обновления в корпоративной среде. Тем не менее, это не снимает с Oracle вины за игнорирование уязвимости при подготовке июньского обновления Java, в то время, как о наличии проблемы Oracle было сообщено ещё в апреле.

Источник »
Главная ссылка к новости »