Sun corrige 11 falhas críticas no Java
Por Computerworld/EUA
Publicada em 04 de outubro de 2007 às 19h51
Atualizada em 04 de outubro de 2007 às 19h57
Framingham - Falhas permitiam inserção de códigos maliciosos nos PCs desatualizados.
A Sun Microsystems corrigiu 11 vulnerabilidades nas versões Windows, Linux e Solaris do Java Runtime Environment (JRE) e do Java Web Start na quarta-feira (03/10).
As falhas poderiam ser utilizadas por hackers para driblar restrições de segurança, manipular informações, descobrir dados críticos e comprometer uma máquina desatualizada.
Dentre as falhas corrigidas, duas delas permitiam o ataque por códigos maliciosos, resultando em procedimentos para enganar firewalls, de acordo com um relatório de pesquisadores da Stanford University.
A Sun não classifica as atualizações com termos como “crítico” ou “baixo”, mas a Secunia, empresa que rastreia falhas, classificou coletivamente cinco das 11 falhas como “altamente críticas”, o que corresponde à segunda classificação mais grave.
As atualizações devem ser baixadas manualmente pelos usuários, pois o JRE e o Web Start não possuem mecanismos de atualização automáticos. Todas as correções podem ser baixadas do site da Sun (em inglês).
Como de costume, não foram feitas menções ao Mac OS X, pois a Sun não atualiza as edições gratuitas do JRE e outros componentes Java para sistemas operacionais Mac. Os usuários de Mac mostraram preocupação, pois a Apple não atualiza os códigos Java desde fevereiro.
As falhas poderiam ser utilizadas por hackers para driblar restrições de segurança, manipular informações, descobrir dados críticos e comprometer uma máquina desatualizada.
Dentre as falhas corrigidas, duas delas permitiam o ataque por códigos maliciosos, resultando em procedimentos para enganar firewalls, de acordo com um relatório de pesquisadores da Stanford University.
A Sun não classifica as atualizações com termos como “crítico” ou “baixo”, mas a Secunia, empresa que rastreia falhas, classificou coletivamente cinco das 11 falhas como “altamente críticas”, o que corresponde à segunda classificação mais grave.
As atualizações devem ser baixadas manualmente pelos usuários, pois o JRE e o Web Start não possuem mecanismos de atualização automáticos. Todas as correções podem ser baixadas do site da Sun (em inglês).
Como de costume, não foram feitas menções ao Mac OS X, pois a Sun não atualiza as edições gratuitas do JRE e outros componentes Java para sistemas operacionais Mac. Os usuários de Mac mostraram preocupação, pois a Apple não atualiza os códigos Java desde fevereiro.
Gregg Keizer, do Computerworld, de Framingham.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Firefox 3.5 registra mais de 2 milhões de downloads em oito horas
- Flickr ganha integração com Twitter
- Campanha do "Fora Sarney" ganha força na internet
- PC World estreia ferramenta de comparação de preços ShopNow!
- Senado lança site de buscas com 1,3 milhão de documentos públicos
- Polícia Federal lança software para criação de retrato falado
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Mapa da espionagem
Conheça técnicas de espionagem online e saiba como garantir sua privacidade. Por Denny Roger
Links patrocinados
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.
