eGospodarka.pl › Wiadomości › Technologie › Programy › Poważne luki w Javie

Poważne luki w Javie

2006-02-13 13:18

W sunowskiej maszynie wirtualnej Javy wykryto siedem luk, pozwalających appletom Javy na zwiększenie przywilejów w systemie.

Przeczytaj także: Bezprzewodowa dziura w Windows XP

Efektem wykorzystania którejkolwiek z luk może być dostęp do odczytu i zapisu plików na dysku a także do wykonywania w systemie dowolnych poleceń z przywilejami aktualnie zalogowanego użytkownika.

Jeden lub więcej błędów (w zależności od wersji maszyny Java) dotyczy następującego oprogramowania na wszystkich platformach (Solaris, Linux, Windows):

- DK i JRE 5.0 Update 5 i wcześniejsze
- SDK i JRE 1.4.2_08 i wcześniejsze
- SDK i JRE 1.3.1_16 i wcześniejsze

Maszyna wirtualna Javy instalowana jest często wraz z przeglądarką internetową. Aby sprawdzić wersję oprogramowania, należy wydać polecenie:

java -fullversion

(w Windows należy kliknąć Start, Uruchom..., wpisać "cmd" a następnie w linii poleceń powyższą komendę).

Aby ustrzec się problemu, należy zgodnie z zaleceniem producenta usunąć aktualnie używaną wersję Javy (w systemie Windows korzystając z aplikacji Dodaj/Usuń programy w Panelu sterowania) i zainstalować wersję pozbawioną błędów:

Java 1.4.2:
Java 5.0:

Więcej informacji:

Przeczytaj także: