URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 40510
[ Назад ]
Исходное сообщение
"OpenNews: Уязвимость в Sun Java, связанная с обходом ограничений безопасности"
Отправлено opennews , 06-Мрт-08 14:16 
В Sun Java JDK и JRE обнаружено (http://secunia.com/advisories/29239/) несколько критических уязвимостей, позволяющий удаленному злоумышленнику выйти за пределы виртуальной машины Java и получить полный контроль над системой. Детальное описание уязвимости в настоящее время не разглашается.


Проблема исправлена в JDK / JRE 6 Update 5 (http://java.sun.com/javase/downloads/index.jsp),
JDK / JRE 5.0 Update 15 (http://java.sun.com/javase/downloads/index_jdk5.jsp), SDK / JRE 1.4.2_17 (http://java.sun.com/j2se/1.4.2/download.html).

URL: http://www.frsirt.com/english/advisories/2008/0770
Новость: http://www.opennet.me/opennews/art.shtml?num=14586

Содержание
Сообщения в этом обсуждении
"Уязвимость в Sun Java, связанная с обходом ограничений безопасности"
Отправлено Bocha , 06-Мрт-08 14:16 
Ох щас опять коменты зажгут, я чувствую.
Со всеми ж бывает.
"Уязвимость в Sun Java, связанная с обходом ограничений безоп..."
Отправлено evgenyt , 07-Мрт-08 00:30 
А я вот недогоняю.. за чтож все жабу так критикуют... вроде лагерь тот же.. сам по себе инструмент неплохой... а тут такие нападки обычно..... прям как с новостями про PHP. =)
"Уязвимость в Sun Java, связанная с обходом ограничений безопасности"
Отправлено Аноним , 06-Мрт-08 14:19 
АААААААААААААА! У нас новый сотрудник с помощью двух эксплойтов получил рута на нескольких серваках. Его повысили теперь!

Эх, жаба, жаба, разочаровался я в тебе...

"Уязвимость в Sun Java, связанная с обходом ограничений безоп..."
Отправлено DeadMustdie , 06-Мрт-08 22:20 
>АААААААААААААА! У нас новый сотрудник с помощью двух эксплойтов получил рута на
>нескольких серваках. Его повысили теперь!
>
>Эх, жаба, жаба, разочаровался я в тебе...

Интересно, кто ж придумал жабные приложения от рута пускать... Я б такого "умельца" уволил без выходного пособия. За служебное несоответствие.

"Уязвимость в Sun Java, связанная с обходом ограничений безоп..."
Отправлено joy , 07-Мрт-08 02:06 
+1

вообще, уязвимости-то про апплеты клиентские и вебстарт. было бы хуже, если бы нашли нечто подобное в j2ee

"Уязвимость в Sun Java, связанная с обходом ограничений безопасности"
Отправлено Аноним , 06-Мрт-08 14:31 
Помогите! Где же обновления? Где исправления? Как же так!
"Уязвимость в Sun Java, связанная с обходом ограничений безопасности"
Отправлено ZANSWER , 06-Мрт-08 14:37 
Вестимо на сайте, по ссылке сходите...;)