« Microsoft, quem diria, divulgando o Firefox | Main | Lançado o E-zine Equinox Green »
quinta-feira, 25 de novembro de 2004
Cuidado com a falha no plugin Java
Pierre (pierrefreire@yahoo.com.br) enviou este link e acrescentou: "O Plugin do java tem uma vulnerabilidade que permite hackers invadirem a maquina, inde... (Ler na íntegra)Publicado por brain às 13:22
Comentários dos leitores
(Termos de Uso)
» Comentário de jcarlos ( $ipip="200.233.53.204"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 25/11 14:48
O blackdown-jdk também sofre dessa vulnerabilidade?
» Comentário de Roberto Alcantara ( $ipip="201.10.24.201"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 25/11 15:36
compromete o root ? ou apenas o usuario ?
» Comentário de m@gno ( $ipip="200.214.223.1"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 25/11 17:44
A vulnerabilidade afeta o dono do processo do browser, ou seja, apenas o workspace do usuário.
Quanto ao java blackdown, como ele é baseado nos fontes do java da sun, aconselharia o update para a ultima versao:
Release Notes of blackdown
* Based on Sun's 1.4.2_07pre code (including updated cacerts file)
http://www.blackdown.org/java-linux/java2-status/jdk1.4-status.html
» Comentário de Peter Parker ( $ipip="200.206.143.153"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 26/11 09:29
Como o m@gno falou, tem que verificar em qual versão da jvm da Sun se baseia, já que as versões atuais já foram corrigidas. O bug foi comunicado depois de corrigido.
» Comentário de ManoZeh ( $ipip="201.1.132.137"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 26/11 22:19
Pôxa, e até pouco tempo pensar que só os celulares estavam vulneráveis...
Agora é que temos de fazer uma checagem geral nos micros e atualiza-los rapidamente.
Creio que Sun agiu corretamente em avisar os usuários somente depois da correção senão seria um Deus-nos-acuda em toda a Internet. Ufff.
» Comentário de Rodrigo Pinheiro Matias ( $ipip="200.163.119.132"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 28/11 16:52
Eu acho que bugs devem ser informado assim que sejam descobertos, porque pessoas mal intencionadas pode usar a informação que muitos não tem para proveito proprio já que ninguem esta sabendo da vunerabilidade vamos usa-la antes que a fabricante lance o patch, se todos sabem do problema então podemos evita-los. Então por isso eu repudio a ação da SUN assim como eu repudio a ação da MS quanto a sua politica de correção e divulgação de crash.
O formulário de comentários está desativado devido à mudança de sistema de gerenciamento de conteúdo.