Digitoday

Valikko

Suomalainen paikallisti aukon Sun Javassa

Sunin Java Web Start -tekniikasta on löydetty vakava haavoittuvuus, varoittaa Cert-Fi. Tekniikka mahdollistaa Java-sovellusten helpon suorittamisen www-sivun kautta ja on osa Java Runtime Environment -ohjelmistoa.

Aukon löysi suomalainen tietoturva-asiantuntija Jouko Pynnönen. Haavoittuvuus liittyy tiettyjen jnlp (Java network launch protocol) -tiedoston sisältämien parametrien virheelliseen käsittelyyn.

Reiän avulla Java-virtuaalikoneelle voidaan syöttää turvapolitiikkaan liittyviä parametreja. Java Web Startin käynnistämä ohjelmisto voidaan sitten suorittaa näillä parametreilla, jolloin hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Haavoittuvuutta voidaan hyväksikäyttää www-sivun kautta, eikä hyväksikäyttö vaadi käyttäjältä muita toimenpiteitä kuin vihamielisen www-sivun avaamisen, Cert-Fi selvittää.

Vaarassa ovat J2SE 1.4.2 -versiot ennen versiota 1.4.2_07. Sun Java -ohjelmistoa käyttäviä selaimia ovat muun muassa Microsoft Internet Explorer, Mozilla ja Mozilla Firefox. On huomioitavaa, että haavoittuvuutta voidaan hyväksikäyttää sekä Windows että Unix/Linux -tietojärjestelmissä.

Haavoittuvat JRE-ohjelmistot tulisi päivittää valmistajan ohjeiden mukaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä alku! Patrik Laine hiljensi Toronton kotiyleisön

    2. 2

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    5. 5

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    6. 6

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    7. 7

      Aavelaiva jumittui kylpylähotellin eteen Saimaalla

    8. 8

      Patrik Laine valtavan mediamylläkän keskellä – ”Aika väsynyttä”

    9. 9

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    10. 10

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    11. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    10. 10

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    8. 8

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    9. 9

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä alku! Patrik Laine hiljensi Toronton kotiyleisön

    2. 2

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    5. 5

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    6. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää