A Sun kijavította a nyáron felfedezett Java-hibát
2004. november 24. 11:35, szerda
A júniusban felfedezett kritikus sebezhetőség segítségével az esetleges támadók számos operációs rendszert - Windowst és Linuxot egyaránt - veszélyeztethettek, és átvehették a számítógépek feletti irányítást.

Hirdetés

A hibát egy finn szakember, Jouko Pynnonen fedezte fel még júniusban, de a Sun Microsystems csak tegnap adta ki a szükséges javítást, amely a vállalat szerint megszűntette a veszély forrását. A Secunia biztonsági cég annak idején kritikusnak minősítette a Java plugin sebezhetőségét, amely lehetővé tette, hogy a támadók a beépített védelem megkerülésével speciális appleteket futtassanak a kiszemelt számítógépen.

"A hiba kihasználásával saját kódot futtathatunk a számítógépen, és akár a teljes irányítást is átvehetjük" - jelentette ki Pynnonen. Hozzátette, hogy a sebezhetőség rendkívül veszélyes, hiszen hasonló hibák a legtöbb operációs rendszerben és böngészőben is előfordulnak, így a világhálóra csatlakozó számítógépek nagy része védtelennek bizonyulhat egy komolyabb támadás esetén.

A böngészők esetében nem is számít újdonságnak egy ilyen sebezhetőség felbukkanása, hiszen nap mint nap újabb hibákról hallunk, és a fejlesztő cégek rohamtempóban igyekeznek befoltozni szoftvereiket. A Java azonban némileg speciális helyzetben van, mivel egyrészt számos operációs rendszerrel kompatibilis, másrészt a beépített védelem eddig általában bevált - a Solaris 10 operációs rendszer bemutatóján éppen Jonathan Schwartz, a Sun elnöke hivatkozott arra, hogy még egyetlen komoly Java-vírus sem bukkant fel a világhálón.

A szóban forgó sebezhetőség viszont megkerüli ezt a védelmet, és lehetővé teszi, hogy a Javascript segítségével távolról futtassunk tetszőleges programokat. A Sun közleménye nem részletezte, hogy egy esetleges vírus milyen úton terjedhetne el, de a vállalat biztosította a felhasználókat, hogy komolyan veszik a kérdést, és mindent megtesznek annak érdekében, hogy a szükséges javítás rövid időn belül a lehető legtöbb számítógépre felkerüljön.
Kapcsolódó linkek
Laptopok

Már 49 900 Ft-tól!

E-book olvasók

Már 17 043 Ft-tól!

Tablet PC-k

Már 23 140 Ft-tól!

LCD monitorok

Már 19 800 Ft-tól!

részletek » részletek » részletek » részletek »
Megosztás
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
 

IT/Tech, Hardver
Tudomány, Mobil, Film, Játék
Hirdetés



Hozzászólások
A témához csak regisztrált és bejelentkezett látogatók szólhatnak hozzá!
Bejelentkezéshez klikk ide
(Regisztráció a fórum nyitóoldalán)
2005. jan. 25. 11:47 | válasz | #3
java = szarkupac
dez  
2004. nov. 24. 16:34 | válasz | #2
Java <> Javascript.
2004. nov. 24. 13:52 | válasz | #1
hm.
!megköszönik! a hiba felfedezőjének. MáS cégek nem teszik...