Sun corrige 11 falhas críticas no Java
Por Computerworld/EUA
Publicada em 04 de outubro de 2007 às 19h51
Atualizada em 04 de outubro de 2007 às 19h57
Framingham - Falhas permitiam inserção de códigos maliciosos nos PCs desatualizados.
A Sun Microsystems corrigiu 11 vulnerabilidades nas versões Windows, Linux e Solaris do Java Runtime Environment (JRE) e do Java Web Start na quarta-feira (03/10).
As falhas poderiam ser utilizadas por hackers para driblar restrições de segurança, manipular informações, descobrir dados críticos e comprometer uma máquina desatualizada.
Dentre as falhas corrigidas, duas delas permitiam o ataque por códigos maliciosos, resultando em procedimentos para enganar firewalls, de acordo com um relatório de pesquisadores da Stanford University.
A Sun não classifica as atualizações com termos como “crítico” ou “baixo”, mas a Secunia, empresa que rastreia falhas, classificou coletivamente cinco das 11 falhas como “altamente críticas”, o que corresponde à segunda classificação mais grave.
As atualizações devem ser baixadas manualmente pelos usuários, pois o JRE e o Web Start não possuem mecanismos de atualização automáticos. Todas as correções podem ser baixadas do site da Sun (em inglês).
Como de costume, não foram feitas menções ao Mac OS X, pois a Sun não atualiza as edições gratuitas do JRE e outros componentes Java para sistemas operacionais Mac. Os usuários de Mac mostraram preocupação, pois a Apple não atualiza os códigos Java desde fevereiro.
As falhas poderiam ser utilizadas por hackers para driblar restrições de segurança, manipular informações, descobrir dados críticos e comprometer uma máquina desatualizada.
Dentre as falhas corrigidas, duas delas permitiam o ataque por códigos maliciosos, resultando em procedimentos para enganar firewalls, de acordo com um relatório de pesquisadores da Stanford University.
A Sun não classifica as atualizações com termos como “crítico” ou “baixo”, mas a Secunia, empresa que rastreia falhas, classificou coletivamente cinco das 11 falhas como “altamente críticas”, o que corresponde à segunda classificação mais grave.
As atualizações devem ser baixadas manualmente pelos usuários, pois o JRE e o Web Start não possuem mecanismos de atualização automáticos. Todas as correções podem ser baixadas do site da Sun (em inglês).
Como de costume, não foram feitas menções ao Mac OS X, pois a Sun não atualiza as edições gratuitas do JRE e outros componentes Java para sistemas operacionais Mac. Os usuários de Mac mostraram preocupação, pois a Apple não atualiza os códigos Java desde fevereiro.
Gregg Keizer, do Computerworld, de Framingham.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Errata: Speedy já teve 3,8 mil reclamações em 2009, revela Procon-SP
- Claro quer incentivar consumo de mensagens de texto entre clientes
- Rede de farmácias investe R$ 3 milhões em novos equipamentos
- Michael Jackson foi termo mais buscado no Yahoo! Brasil em junho
- Chrome OS: 7 questões importantes sobre o sistema operacional do Google
- PayPal abrirá plataforma para desenvolvedores criarem aplicativos
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Roubo de senhas
Denny Roger relata as técnicas mais utilizadas para roubo de senhas. Saiba como proteger a sua.
Links patrocinados
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.
