Novas Falhas Descobertas em Versões Recentes do Java

[nuno_nunes]

A Security Explorations informou a Oracle que duas novas vulnerabilidades no Java, "issue 54" e "issue 55", estariam em uma "ação" combinada para ignorar completamente a sua sandbox. Adam Gowdiak, pesquisador da Security Explorations, disse a Softpedia que os problemas são específicos para Java 7 versões SE, e permitem a exploração da Reflection API no Java, de uma forma particularmente interessante.

Gowdiak testou as falhas na versão original Java SE 7, no Java SE 7 Update 11, e no recém-lançado Java SE 7 Update 15. De acordo com informações disponibilizadas pela Security Explorations, a Oracle reconheceu que recebeu os detalhes da vulnerabilidade e da prova de conceito e diz que vai investigar e voltar para a empresa em breve. A página também observa que uma falha anterior, "issue 51", ainda está sob investigação depois de ter sido relatada em meados de janeiro deste ano de 2013.

Saiba Mais:
http://news.softpedia.com/news/Zero-Day-Vulnerability-Affecting-Java-7-Update-15-and-Earlier-Versions-Identified-332157.shtml

Fonte: Under-Linux

---

[Ron Alon]

Mais? '

[Claudio Novais]

Eu nem sei bem porque tenho isso instalado. Eu detesto o peso de aplicações Java e evito ao máximo essas aplicações. Como não tenho aqui nenhuma acho que vou definitivamente desinstalar o Java e manter-me no OpenJDK para o que precisar.

[hfa2010]

Meu internet banking é feito com Java... Não tenho escolha.

[Saresa]

TODO internet banking é feito em Java, isso é que dá medo.

[Claudio Novais]

Todo? aqui tudo funciona bem (Santander Totta), deste lado do Atlântico, sem ele

Em todo o caso o Firefox por padrão anda a bloquear o Java da Oracle à priori.

[Saresa]

Deste lado aqui, sim. E não consigo usar o IB do Santander no Linux nem com o Java da Oracle... o do Banco do Brasil ainda funciona.

[Claudio Novais]

Eu nem sei bem o que tenho no meu android (se calhar até tem java instalado ), mas até já carreguei o cartão do próprio smartphone e é santander!

[nuno_nunes]

Eu quase que não uso o java só flash

[marcos.vargens]

Eu tenho instalado, nunca tive problemas e não vou remover. mas não se esqueçam que o Java da Oracle tem como base o OpenJDK. Se o dela tem falha de segurança o OpenJDK também deve ter. Então se você não precisa, remova todas, pois sobra mais espaço na maquina. Se precisa dele, acredite, ainda é uma (senão a melhor) das alternativas seguras e multi plataforma.
O Flash e o Adobe Reader são bem mais perigosos e são muito mais utilizados.