Sun plakt hoogkritische lekken in Java
Gepubliceerd: Woensdag 9 juli 2008
Auteur: Ferry Waterkamp
Sun Microsystems heeft gisteren een flink aantal lekken gedicht in verschillende Java-componenten. De kwetsbaarheden hebben van 'lekkenspeurder' Secunia het label 'highly critical' meegekregen.
Sun doet in acht verschillende advisory in totaal tien kwetsbaarheden uit de doeken. De lekken stellen aanvallers in de gelegenheid om beveiligingsinstellingen te omzeilen, systeeminformatie of gevoelige gegevens bloot te leggen, een Denial of Service-aanval uit te voeren of een kwetsbaar systeem onderuit te halen.
Om JDK en JRE 6 weer op het rechte pad te krijgen heeft Sun 'Update 7' beschikbaar gesteld. Gebruikers van JDK en JRE 5 dienen hun toevlucht te zoeken tot 'Update 16'. De lekken worden ook gedicht in SDK en JRE 1.4.2_18 en SDK en JRE 1.3.1_23.
Meer informatie en de links naar de meldingen van Sun zijn te vinden in dit bericht van Secunia.
Bron: Techworld
