Vulnerabilità in Sun Java JRE: disponibili le patch

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...tch_22811.html

Sun ha distribuito alcune patch che risolvono problemi di sicurezza su alcune versioni di Sun Java JRE

Click sul link per visualizzare la notizia.

[alegeott]

strano...
io, su linux, ho usato uno script (make-jpkg-mustang) per aggiornare java e mi ha scaricato la versione 6u5, build 4...
E' datata 27 settembre; sapete a cosa sia dovuta questa differenza di versione?
Devo aggiornare anch'io?
La pagina di riferimento del sito java (in pratica, una pagina di feed) comunque è questa; l'elenco della versione più recente è qui e non mi pare corrisponda alla versione segnalata e a cui si arriva dal download sul sito principale www.java.com. E' ben strano...
Purtroppo non posso verificare se ho la versione più recente o no, perché non scrivo dal mio pc.

[sasyultrasnapoli]

Aggiornato alla versio0ne + recente, però ho notato che in alcune situazioni (quando chatto ad es.) la lingua si e trasformata in inglese e quindi niente piu italiano

Mahh.....

[mjordan]

Originariamente inviato da alegeott

strano...
io, su linux, ho usato uno script (make-jpkg-mustang) per aggiornare java e mi ha scaricato la versione 6u5, build 4...
E' datata 27 settembre; sapete a cosa sia dovuta questa differenza di versione?

E' dovuta al fatto che quello script scarica le early access delle build del JRE, quindi non va bene per niente. Quelle sono versioni da "testing" e non sono indirizzate all'utenza di massa. L'ultima versione del JRE stabile attualmente rilasciata è l'update 3 (1.6.0_03-b05). Non so dove tu abbia preso quello script, comunque installare Java sotto Linux non è che sia una impresa titanica tanto da richiedere uno script.

Devo aggiornare anch'io?

Viste come stanno le cose, tu soprattutto. Ma con una versione stabile e ufficiale.

La pagina di riferimento del sito java (in pratica, una pagina di feed) comunque è questa;

No, quella non è la pagina di riferimento. Quella è la pagina del progetto. La pagina di riferimento per gli utenti consumer è http://www.java.com per il JRE e http://java.sun.com per il JDK.

l'elenco della versione più recente è qui e non mi pare corrisponda alla versione segnalata e a cui si arriva dal download sul sito principale www.java.com. E' ben strano...

Non è strano fin quando ti rendi conto che quella pagina non contiene delle build stabili e ufficiali ma bensi delle early access per il testing. Gli utenti finali dovrebbero usare esclusivamente le build prese dalle pagine che ho linkato sopra.

[alethebest90]

io ho l'update 3 devo installare anche io la patch?

[The_Saint]

Originariamente inviato da alethebest90

io ho l'update 3 devo installare anche io la patch?

No: "* JDK and JRE 6 Update 2 and earlier"

[hexaae]

Io mi ritrovo una versione JRE 1.6.0-oem (build 1.6.0-oem-b104) faccio "Aggiorna" dal pannello e mi dice che è aggiornato... che devo fare?

[The_Saint]

Originariamente inviato da hexaae

Io mi ritrovo una versione JRE 1.6.0-oem (build 1.6.0-oem-b104) faccio "Aggiorna" dal pannello e mi dice che è aggiornato... che devo fare?

Vai qui:
http://javashoplm.sun.com/ECom/docs/...actionId=noreg

scarica "Windows Offline Installation, Multi-language", disinstalla l'attuale versione ed installa quella nuova...

[mjordan]

Originariamente inviato da The_Saint

Vai qui:
https://sdlc3d.sun.com/ECom/EComActi...BE80D56162F4D5

scarica "Windows Offline Installation, Multi-language", disinstalla l'attuale versione ed installa quella nuova...

Quel link non funziona, perchè è soggetto ad un login e la sessione ovviamente è scaduta.
Mi domando cosa ci sia di difficile nel capire che Java per l'utenza consumer vada scaricato da www.java.com:
http://www.java.com/it/download/manual.jsp

[The_Saint]

Originariamente inviato da mjordan

Quel link non funziona, perchè è soggetto ad un login e la sessione ovviamente è scaduta.
Mi domando cosa ci sia di difficile nel capire che Java per l'utenza consumer vada scaricato da www.java.com:
http://www.java.com/it/download/manual.jsp

Link corretto... chiedo venia!

[alegeott]

Originariamente inviato da mjordan

E' dovuta al fatto che quello script scarica le early access delle build del JRE, quindi non va bene per niente. Quelle sono versioni da "testing" e non sono indirizzate all'utenza di massa. L'ultima versione del JRE stabile attualmente rilasciata è l'update 3 (1.6.0_03-b05). Non so dove tu abbia preso quello script, comunque installare Java sotto Linux non è che sia una impresa titanica tanto da richiedere uno script.

Non è strano fin quando ti rendi conto che quella pagina non contiene delle build stabili e ufficiali ma bensi delle early access per il testing. Gli utenti finali dovrebbero usare esclusivamente le build prese dalle pagine che ho linkato sopra.

Chiedo venia, avevo usato quello script (non era chiaro poi che scaricasse versioni di sviluppo) perchè ho avuto dei problemi con le installazioni normali (il sistema operativo non riconosceva la nuova versione).
Alla fine però ho risolto usando java-package: trasforma il file bin in un pacchetto .deb, pronto all'installazione (uso Ubuntu 7.04 a 32bit).