Digitoday

Valikko

Suomalainen paikallisti aukon Sun Javassa

Sunin Java Web Start -tekniikasta on löydetty vakava haavoittuvuus, varoittaa Cert-Fi. Tekniikka mahdollistaa Java-sovellusten helpon suorittamisen www-sivun kautta ja on osa Java Runtime Environment -ohjelmistoa.

Aukon löysi suomalainen tietoturva-asiantuntija Jouko Pynnönen. Haavoittuvuus liittyy tiettyjen jnlp (Java network launch protocol) -tiedoston sisältämien parametrien virheelliseen käsittelyyn.

Reiän avulla Java-virtuaalikoneelle voidaan syöttää turvapolitiikkaan liittyviä parametreja. Java Web Startin käynnistämä ohjelmisto voidaan sitten suorittaa näillä parametreilla, jolloin hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Haavoittuvuutta voidaan hyväksikäyttää www-sivun kautta, eikä hyväksikäyttö vaadi käyttäjältä muita toimenpiteitä kuin vihamielisen www-sivun avaamisen, Cert-Fi selvittää.

Vaarassa ovat J2SE 1.4.2 -versiot ennen versiota 1.4.2_07. Sun Java -ohjelmistoa käyttäviä selaimia ovat muun muassa Microsoft Internet Explorer, Mozilla ja Mozilla Firefox. On huomioitavaa, että haavoittuvuutta voidaan hyväksikäyttää sekä Windows että Unix/Linux -tietojärjestelmissä.

Haavoittuvat JRE-ohjelmistot tulisi päivittää valmistajan ohjeiden mukaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      BMW roihuaa Jyväskyläntiellä – ohiajajat ikuistivat liekkimeren

    2. 2

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    3. 3

      Sipilä kehuu Bernerin visiota: ”Tämä on uutta poliittista kulttuuria – rohkeaa ja avointa”

    4. 4

      Sarjahukuttaja edelleen kateissa – poliisi: Saattaa liikkua punaisella Volvo V40:llä

    5. 5

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    6. 6

      Suora lähetys kello 14: Vallanvaihto alkaa USA:ssa – seuraa Donald Trumpin päivää

    7. 7

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    8. 8

      SM-liigapelaaja karjui rasistisesti ja seksistisesti livelähetyksessä – kohun aiheuttaja sai nuhteet

    9. 9

      Video: Pelastajat hurraavat – äiti ja lapsi nostetaan hyvässä kunnossa ylös lumivyöryhotellin raunioista

    10. 10

      Jussi-ehdokkaat julkistettiin – miespääosassa historiallinen ratkaisu!

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    3. 3

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    4. 4

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    5. 5

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    6. 6

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    7. 7

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    8. 8

      Vuoden 2000 Renault Meganella ajava työtön Tommi, 36, kauhistui Bernerin suunnitelmasta: Valittava joko auto tai ruoka

    9. 9

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    10. 10

      Kommentti: Käsittämätöntä toimintaa – Ampumahiihtoliitto alistui Kaisa Mäkäräisen vaatimuksesta

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      BMW roihuaa Jyväskyläntiellä – ohiajajat ikuistivat liekkimeren

    2. 2

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    3. 3

      Sipilä kehuu Bernerin visiota: ”Tämä on uutta poliittista kulttuuria – rohkeaa ja avointa”

    4. 4

      Sarjahukuttaja edelleen kateissa – poliisi: Saattaa liikkua punaisella Volvo V40:llä

    5. 5

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    3. 3

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    4. 4

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    5. 5

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää