The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Последнее обновление Java по-прежнему содержит критическую у..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Последнее обновление Java по-прежнему содержит критическую у..."  +/
Сообщение от opennews (??) on 01-Сен-12, 22:06 
Адам Говдяк (Adam Gowdiak), известный польский исследователь безопасности, утверждает (http://www.theregister.co.uk/2012/08/31/critical_flaw_found_.../), что в выпущенном (http://www.opennet.me/opennews/art.shtml?num=34707) вчера обновлении Java SE 7 update 7 по-прежнему содержится эксплуатируемая критическая уязвимость, которая может быть использована для обхода всех режимов изоляции и выполнения произвольного кода в контексте системы. По сути указанная уязвимость близка к исправленным в Java SE 7 update 7 трём проблемам безопасности. Для проблемы пока не зафиксировано публично доступных эксплоитов, но выявившие уязвимость исследователи продемонстрировали Oracle концептуальный код, который может быть использован для эксплуатации уязвимости. Как и о проблемах, исправленных в Java SE 7 update 7, подробности об упомянутой уязвимости были сообщены Oracle ещё в апреле.

URL: http://www.theregister.co.uk/2012/08/31/critical_flaw_found_.../
Новость: http://www.opennet.me/opennews/art.shtml?num=34714

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Последнее обновление Java по-прежнему содержит критическую у..."  +1 +/
Сообщение от Аноним (??) on 01-Сен-12, 22:06 
чего и следовало ожидать...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Последнее обновление Java по-прежнему содержит критическую у..."  +2 +/
Сообщение от Клыкастый2 on 01-Сен-12, 22:14 
вот это да. оракел эпически сфейлил.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Последнее обновление Java по-прежнему содержит критическую у..."  +/
Сообщение от Аноним (??) on 01-Сен-12, 22:21 
Можно подумать фэйлит только Оракл. Майкрософт по такой же схеме работают: обновления в строго определённое время, иногда выпускают внеплановые. Так же косячат с исправлениями.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Последнее обновление Java по-прежнему содержит критическую у..."  +1 +/
Сообщение от ДяДя on 02-Сен-12, 12:18 
Тогда и Intel тоже. У них дыры в процессорах, например, во всех с emt64 можно выполнить код из кольца 0, приложением, которое к кольцу 0 не принадлежит.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "Последнее обновление Java по-прежнему содержит критическую у..."  +/
Сообщение от Аноним (??) on 02-Сен-12, 18:01 
> Тогда и Intel тоже.

У интеля по жизни багов в процах, да и иных чипах хватало.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

5. "Последнее обновление Java по-прежнему содержит критическую у..."  +/
Сообщение от Аноним (??) on 02-Сен-12, 00:40 
У-у-у... Горячо!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Последнее обновление Java по-прежнему содержит критическую у..."  +1 +/
Сообщение от KT315 (ok) on 02-Сен-12, 12:43 
Мне одному кажется, что усилиями Oracle Java начинает напоминать Adobe Flash?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Последнее обновление Java по-прежнему содержит критическую у..."  +/
Сообщение от KT315 (ok) on 02-Сен-12, 12:45 
:s/Oracle Java/Oracle, Java
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

13. "Последнее обновление Java по-прежнему содержит критическую у..."  +/
Сообщение от анон on 03-Сен-12, 15:14 
Не-не, без запятой было правильно.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Последнее обновление Java по-прежнему содержит критическую у..."  +1 +/
Сообщение от Аноним (??) on 02-Сен-12, 16:01 
Так Ява и так сплошное недоразумение. "Джабо текнолоджи-с" :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру