Обнаружена серьезная уязвимость в Java 7
Серьезная уязвимость виртуальной машины Java обнаружена экспертами компании Security Explorations (Польша). "Брешь" позволяет обойти защиту программного обеспечения и выполнить произвольный код на системе, что может нарушить фундаментальные функции безопасности Java.
Генеральный директор и основатель компании Security Explorations - Адам Гоудиак – уже отправил уведомление в Oracle с PoC-кодом уязвимости. По его словам, обнаруженная "брешь" присутствует в функции в Java 7 Reflection API. Также специалисты Security Explorations подтвердили, что PoC-код эксплоита работает для Java SE 7 Update 25 и более ранних версий.
По словам Адама Гоудиака, обнаруженная уязвимость может позволить злоумышленникам провести "классическую" атаку, которая в состоянии полностью поразить виртуальную машину Java. Эксперт считает, что это один из тех рисков, от которого следует защищаться в первую очередь при нововведениях в Java на уровне ядра виртуальной машины. "Удивительно, что защита от такого типа атак не была реализована в Reflection API при разработке Java 7", - говорит Гоудиак.
23 Июля 2013
Комментарии: 1
 |
|
А когда в нем что либо не обнаруживали...
|
Апдейты
- Яндекс ИКС
29.09.2018 (23 дня назад) - Яндекс выдача
21.10.2018 (вчера)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
Интернет новости
21.10
Google: мы учитываем картинки с тегом noscript
20.10 Акции Яндекса рухнули на слухах о сделке со Сбербанком
19.10 Почти половина запросов в Google связана с локальным поиском
17.10 Google веб-мастерам: учите JavaScript
16.10 Руководитель Google рассказал о поисковике Dragonfly
15.10 Google: то, что не задокументировано, может со временем меняться
Инструменты
Разделы