[OT] Vulnerabilidad en Java Runtime Environment (JRE) de Sun

Madrid, 24 de Octubre de 2003

Se ha detectado una vulnerabilidad en Java Runtime Environment (JRE) de Sun que puede ser
aprovechada para diseñar applets dañinos. El problema ha sido corregido en las últimas versiones del
SDK/JRE de Sun, que ya se encuentran disponibles para su descarga.

El mencionado problema de seguridad permite a un applet sin firmar y sin autorización saltarse las
restricciones de seguridad impuestas por la sandbox(*). Además, posibilita ejecutar código
arbitrario en el sistema y llevar a cabo cualquier tipo de acción.

(*) Los applets de Java son aplicaciones que pueden ejecutarse en los navegadores que soporten su
formato. Para evitar que una página web ejecute un programa de forma arbitraria e indiscriminada la
Máquina Virtual de Java que incluye el navegador crea un entorno restringido -denominado "sandbox"-
donde lo ejecuta, impidiendo que el applet tenga acceso al resto de recursos del sistema y pueda
llevar a cabo acciones dañinas.

http://sunsolve.sun.com/pub-cgi/ret...lert/57221


Última versión de Java 2 Runtime Environment SE v1.4.2_01 (build b06), en la que ya se encuentra
corregida la vulnerabilidad: http://java.sun.com/j2se/


Información:

La tecnología Java es un software que le ayuda a conectarse y aumenta el atractivo de la conexión.
La tecnología Java, inventada por Sun Microsystems en 1995, permite a dispositivos de todas clases
ejecutar casi cualquier tipo de programa y obtener las herramientas, juegos e información más
atractivos.

La tecnología Java se encuentra en cualquier lugar. Está incorporada en teléfonos móviles, PDA y
buscapersonas; se encuentra en el interior de los videojuegos, de los televisores y de las sedes
web. Está incluso en vehículos en el planeta Marte. Pero la tecnología Java no es únicamente
diversión. También es negocio. Está dentro de aplicaciones y herramientas de empresa de todo tipo,
tanto en las grandes corporaciones como en los negocios más reducidos. Sea donde sea, la tecnología
Java proporciona una fantástica experiencia digital.




Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1
ekortquita@estohotmail.com

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas