[NEWS] Sun stucca alcuni buchi di Java

c.m.g · 27-03-2009, 08:37

venerdì 27 marzo 2009

Roma - Nel diffusissimo software Java Runtime Environment (JRE) di Sun si celano alcune vulnerabilità che potrebbero consentire ad un aggressore remoto di eseguire del codice a propria scelta.

Come noto, JRE contiene la macchina virtuale Java (JVM) di Sun, e consente agli utenti di PC, Mac e altre piattaforme di eseguire le applicazioni Java in modo stand alone o all'interno di un browser. Le ultime patch rilasciate da Sun sono integrate in JRE 6 Update 13, e correggono sette diversi bug, tra i quali alcuni di rilevante impatto sulla sicurezza.

Oltre all'esecuzione di codice a distanza, alcune delle vulnerabilità corrette da Sun potrebbero essere sfruttate da malintenzionati per elevare i loro privilegi o lanciare attacchi di denial of service.
La mamma di Java ha anche distribuito una versione aggiornata di JRE 5 che include alcuni degli aggiornamenti di sicurezza introdotti in JRE 6 Update 13. Entrambe le versioni del software possono essere scaricate da questa pagina.

Negli scorsi giorni il progetto OpenJDK ha pubblicato una roadmap dello sviluppo di Java Development Kit for Java 7 (JDK 7), il cui rilascio è atteso per l'inizio del 2010. Stando alla tabellina di marcia, prima di questo traguardo verranno rilasciate altre sei milestone: la prossima, chiamata M3, dovrebbe arrivare entro i prossimi due mesi, e probabilmente poco prima della conferenza JavaOne di inizio giugno.

Fonte: Punto Informatico

c.m.g · 27-03-2009, 09:19

su security focus:
Sun Java Runtime Environment and Java Development Kit Multiple Security Vulnerabilities

su secunia:
Sun Java JDK / JRE Multiple Vulnerabilities

Da SUN importanti patch di sicurezza per Java su OssBlog

GmG · 27-03-2009, 09:43

Ora l'installer rimuove la vecchia versione .

sampei.nihira · 27-03-2009, 16:16

Quote:

Originariamente inviato da GmG

Ora l'installer rimuove la vecchia versione .

Vero !!

E naturalmente l'update da programma vi dirà come al solito che avete installato la versione più recente.
Dopo l'installazione della nuova versione quindi disabilitate la voce in avvio automatico perchè tanto inutile.
E poi una pulizia con CCleaner è sempre consigliabile.

Draven94 · 27-03-2009, 18:12

Quote:

Originariamente inviato da sampei.nihira

Vero !!

E naturalmente l'update da programma vi dirà come al solito che avete installato la versione più recente.
Dopo l'installazione della nuova versione quindi disabilitate la voce in avvio automatico perchè tanto inutile.
E poi una pulizia con CCleaner è sempre consigliabile.

Parli dell'installazione off-line?

sampei.nihira · 27-03-2009, 20:01

Quote:

Originariamente inviato da Draven94

Parli dell'installazione off-line?

"Installazione della nuova versione" ,cioè "aggiornamento".
Io, ad esempio, tolgo sempre dall'avvio automatico l'update JAVA,ma dopo ogni aggiornamento sono costretto a disabilitarlo nuovamente.

27-03-2009, 08:37	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Sun stucca alcuni buchi di Java venerdì 27 marzo 2009 Roma - Nel diffusissimo software Java Runtime Environment (JRE) di Sun si celano alcune vulnerabilità che potrebbero consentire ad un aggressore remoto di eseguire del codice a propria scelta. Come noto, JRE contiene la macchina virtuale Java (JVM) di Sun, e consente agli utenti di PC, Mac e altre piattaforme di eseguire le applicazioni Java in modo stand alone o all'interno di un browser. Le ultime patch rilasciate da Sun sono integrate in JRE 6 Update 13, e correggono sette diversi bug, tra i quali alcuni di rilevante impatto sulla sicurezza. Oltre all'esecuzione di codice a distanza, alcune delle vulnerabilità corrette da Sun potrebbero essere sfruttate da malintenzionati per elevare i loro privilegi o lanciare attacchi di denial of service. La mamma di Java ha anche distribuito una versione aggiornata di JRE 5 che include alcuni degli aggiornamenti di sicurezza introdotti in JRE 6 Update 13. Entrambe le versioni del software possono essere scaricate da questa pagina. Negli scorsi giorni il progetto OpenJDK ha pubblicato una roadmap dello sviluppo di Java Development Kit for Java 7 (JDK 7), il cui rilascio è atteso per l'inizio del 2010. Stando alla tabellina di marcia, prima di questo traguardo verranno rilasciate altre sei milestone: la prossima, chiamata M3, dovrebbe arrivare entro i prossimi due mesi, e probabilmente poco prima della conferenza JavaOne di inizio giugno. Fonte: Punto Informatico __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

27-03-2009, 09:19	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	su security focus: Sun Java Runtime Environment and Java Development Kit Multiple Security Vulnerabilities su secunia: Sun Java JDK / JRE Multiple Vulnerabilities Da SUN importanti patch di sicurezza per Java su OssBlog __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 31-03-2009 alle 08:00.

27-03-2009, 09:43	#3
GmG Senior Member Iscritto dal: Aug 2006 Città: Riviera del Brenta Messaggi: 2058	Ora l'installer rimuove la vecchia versione .

Strumenti
Mostra una versione stampabile Invia questa pagina per email