Sun Java pone en riesgo la seguridad de nuestro PC

Existe un comportamiento en la versión de Java proporcionada
por Sun, al cuál no todos los usuarios prestan la atención
que el mismo se merece, a pesar de que cada vez que se
publica una actualización para cubrir alguna vulnerabilidad,
sitios como el nuestro suelen advertir del tema.

El asunto es que el entorno de tiempo de ejecución Java de
Sun (más conocido como JRE por las siglas en inglés de Java
Runtime Environment), no desinstala las versiones anteriores
cuando se instala una nueva.

Esto implica dos problemas. Primero, el hecho de que se
mantengan versiones vulnerables, sencillamente deja
vulnerable al sistema, aún cuando se hayan instalado
actualizaciones que las corrigen. Esto se explica porque no
es complicado para un script malicioso, gusano o troyano,
llamar a una versión anterior vulnerable, y explotar sus
debilidades, sin importar que por defecto se utilice la
última versión de Java.

El segundo problema, aunque no es de seguridad, no es nada
trivial por cierto. Ocurre que cada versión del JRE de Java
que se tenga instalada, está ocupando más de 100 megas de
espacio en el disco duro.

Por ejemplo, me he encontrado con equipos que tienen 4 o más
versiones diferentes de Java JRE, lo que hace un total de
casi 500 megas (medio giga), que ocupan espacio en la máquina
sin ninguna utilidad. Y además están poniendo al equipo en
riesgo, sin importar que el usuario haya sido cuidadoso a la
hora de mantener actualizado su sistema.

Parásitos como Cool Web Search (un conocido adware y spyware)
o troyanos de la familia del Java/Exploit.Bytverify, podrían
infectar un equipo, aunque se tenga instalada la última
versión de Java que soluciona los fallos que permiten la
acción de esta clase de malware.

Y lo que es peor, es que según se ha reportado en numerosos
foros y sitios relacionados con la seguridad informática,
este comportamiento ha sido denunciado a Sun numerosas veces
y desde hace ya mucho tiempo, sin haberse obtenido nunca una
respuesta clara respecto al problema, o ninguna en muchos
casos. Y todavía más preocupante, es que en varios FAQs que
aparecen en las páginas de Sun (o sea, las preguntas más
frecuentes), se recomienda conservar las versiones
anteriores.

Lo que sugerimos por el bien de su seguridad (y para
conservar espacio en el disco duro), es que desinstale
cualquier versión de Java de Sun que tenga en su equipo,
antes de actualizarse a una nueva. Para ello, debe ir a
"Agregar o quitar programas" del Panel de control, y buscar y
desinstalar todo lo relacionado con Java 2 Runtime Enviroment
o JSE Runtime Enviroment.

Luego, puede proceder a instalar la versión más actual de
Java desde el enlace "Descarga del Entorno de tiempo de
ejecución Java (Sun)", al que puede llegar fácilmente desde
http://www.vsantivirus.com/sites.htm


Fuente: www.vsantivirus.com

saludos
Verónica B.