Обнаружено несколько серьезных уязвимостей (http://secunia.com/advisories/27009/) в Sun Java JRE:

-  Несанкционированное перемещения или копирования системных файлов web-аплетом злоумышленника (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103...);
-  Несанкционированное создания внешних сетевых соединений из web-аплета злоумышленника (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103...);
-  Несанкционированное чтение web-аплетом злоумышленника содержимого локальных файлов через Java Web Start (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103...).

Уязвимостям подвержены следующие версии:

-  JDK и JRE 6 Update 2 и более ранние;
-  JDK и JRE 5.0 Update 12 и более ранние;
-  SDK и JRE 1.4.2_15 и более ранние;
-  SDK и JRE 1.3.1_20 и более ранние.

Рекомендуется обновить Java до последней версии или отключить выполнение Java аплетов в web-браузере.

URL: http://secunia.com/advisories/27009/
Новость: http://www.opennet.me/opennews/art.shtml?num=12337

• Выход за пределы изолированного окружения в Java Runtime Environment,Бурзум, 02:43 , 06-Окт-07
• Выход за пределы изолированного окружения в Java Runtime Environment,Аноним, 09:48 , 06-Окт-07
  • Выход за пределы изолированного окружения в Java Runtime Env...,penguin_killer, 10:23 , 06-Окт-07
    • Выход за пределы изолированного окружения в Java Runtime Env...,VZ, 11:57 , 06-Окт-07
  • Выход за пределы изолированного окружения в Java Runtime Env...,Dvorkin, 00:41 , 07-Окт-07
    • Выход за пределы изолированного окружения в Java Runtime Env...,Аноним, 16:32 , 07-Окт-07
  • Выход за пределы изолированного окружения в Java Runtime Env...,Александр, 12:38 , 06-Окт-07
    • Выход за пределы изолированного окружения в Java Runtime Env...,Бурзум, 12:52 , 06-Окт-07
      • Выход за пределы изолированного окружения в Java Runtime Env...,Samm, 12:56 , 06-Окт-07
        • Выход за пределы изолированного окружения в Java Runtime Env...,KdF, 21:40 , 06-Окт-07
          • Выход за пределы изолированного окружения в Java Runtime Env...,Samm, 23:25 , 06-Окт-07
          • Выход за пределы изолированного окружения в Java Runtime Env...,GateKeeper, 08:55 , 07-Окт-07
            • Выход за пределы изолированного окружения в Java Runtime Env...,KdF, 13:24 , 07-Окт-07
        • Выход за пределы изолированного окружения в Java Runtime Env...,Аноним, 20:15 , 07-Окт-07
        • Выход за пределы изолированного окружения в Java Runtime Env...,Zert, 12:02 , 08-Окт-07
• Выход за пределы изолированного окружения в Java Runtime Environment,Nice, 18:50 , 06-Окт-07
• Выход за пределы изолированного окружения в Java Runtime Environment,andrey, 04:05 , 08-Окт-07
• Выход за пределы изолированного окружения в Java Runtime Environment,Осторожный, 22:00 , 08-Окт-07

Явакапец %)))) *побежал проверять где не отрублена*

Achtung! Кофейников фтопку вместе с тормозной и опасной жабой.

Да здравствует быстрый и безопасный PHP!!! :-))

Да, действительно, интересный тандемчик можно получить -
благодаря "особенностям" "быстрого и безопасного PHP" на атакуемый сайт ставишь свой java аплет, а тот в свою очередь бомбит браузеры клиентов.

Как страшно жить :)

переходим на точканет?

Ага, даешь смену шила на мыло!С учетом монструозности дотнета там наверняка не меньше приколов и граблей раскидано.А что их еще не все нашли - так то вопрос времени и популярности.

очевидно, вы уважаемый .. по своему особо умны.
в интернете есть множество аплетов, позволяющих выполнять такие операцие, не возможно реализовать во многих других приложениях.

> в интернете есть множество аплетов, позволяющих выполнять такие операцие, не возможно реализовать во многих других приложениях.

Слишком громко, имхо, сказано. Может быть "гораздо сложнее другими средствами, нежели на java"? Приведите пожалуйста примеры, которые вы имели ввиду.

Да запросто. IP KWM, например. Или встроенный rdp/vnc клиент.

fvnc ;)

Ну да, флеш типа более секьюрен... Жаба хоть подо всё есть и работает нормально.

Вы бы еще ActiveX предложили.

Я бы ещё много чего мог предложить, например, не пользоваться VNC из web =)

Ну да, ну да, и еще куча всего, для чего надо использовать нормальные нативные приложения, а не Java.

И на кой нужен встроенный в веб-страницу vnc?

Че за паника ?
Оно же каждый день так )))
Не в одном, так вдругом )

дайте линк на jre-1.5.0.13
немогу найти на sun.com

переход на 1.6 не предлагать, новая абаж новые баги, проект чужой большой купленный не работает.

Зайти на скачивание java se
Там есть ссылка - предыдущие релизы
Там есть 1.5
И там есть 1.5.0 update 13