Sun dicht kritische Java-lekken
Gepubliceerd: Vrijdag 27 maart 2009
Auteur: Loek Essers
Sun heeft een update voor Java uitgebracht waarin een hoop lekken worden gedicht. Met sommige lekken kon vanaf een afstand code worden uitgevoerd.
Er zijn in totaal 16 lekker gedicht, die aanvallers toelieten om kwetsbare systemen over te nemen. Om die aanval uit te voeren hoefden de aanvaller de surfer alleen maar een kwaadaardige site te laten bezoeken. Ook andere risico's werden verholpen, zoals het veranderen van privileges waarmee een denial of service-aanval mogelijk was op bepaalde systemen.
Naast de beveiligingslekken richt de patch zich ook op vijf fouten in de software. Zo ontstonden er problemen met het afhandelen van bepaalde http-verzoeken en met het starten van Java Applets vanaf de desktop.
Java 5Gebruikers wordt geadviseerd om te updaten naar Sun JDK en JRE 6 of JRE 5. Daarnaast worden er nog meer dan twintig fouten verholpen. Voor vroegere versies zijn geen updates uitgebracht. Wie die nog op zijn computer heeft staan, kan beter upgraden naar een nieuwere versie. Gebruikers kunnen via een speciale website controleren of de juiste versie van Java is geïnstalleerd.
Bron: Techworld
