Обнаружена серьезная уязвимость в Java 7
Серьезная уязвимость виртуальной машины Java обнаружена экспертами компании Security Explorations (Польша). "Брешь" позволяет обойти защиту программного обеспечения и выполнить произвольный код на системе, что может нарушить фундаментальные функции безопасности Java.
Генеральный директор и основатель компании Security Explorations - Адам Гоудиак – уже отправил уведомление в Oracle с PoC-кодом уязвимости. По его словам, обнаруженная "брешь" присутствует в функции в Java 7 Reflection API. Также специалисты Security Explorations подтвердили, что PoC-код эксплоита работает для Java SE 7 Update 25 и более ранних версий.
По словам Адама Гоудиака, обнаруженная уязвимость может позволить злоумышленникам провести "классическую" атаку, которая в состоянии полностью поразить виртуальную машину Java. Эксперт считает, что это один из тех рисков, от которого следует защищаться в первую очередь при нововведениях в Java на уровне ядра виртуальной машины. "Удивительно, что защита от такого типа атак не была реализована в Reflection API при разработке Java 7", - говорит Гоудиак.
23 Июля 2013
Комментарии: 1
 |
|
А когда в нем что либо не обнаруживали...
|
Апдейты
- Яндекс тИЦ
18.11.2017 (152 дня назад) - Яндекс выдача
17.04.2018 (2 дня назад)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
Интернет новости
19.04
Google будет наказывать за недействительные вакансии на сайте
19.04 Яндекс.Каталог окончательно закрыт!
18.04 Роскомнадзор разбушевался: грозится заблокировать Facebook
18.04 В Яндексе решили внедрить функционал поисковых трафаретов
18.04 Компанией Яндекс представлен новый вариант развития сервиса Яндекс.Сервис
Инструменты
Разделы