Categories: CloudSeguridad

Descubren una vulnerabilidad que afecta a Java en escritorio y servidor

Malas noticias para Java. El experto en seguridad, y también experto en encontrar vulnerabilidades en el software de Oracle, Adam Gowdiak, acaba de detectar un nuevo fallo.

Dicho fallo afecta a “todas las versiones de Java SE 7”, incluyendo el software JDK, JRE Plugin y la reciente versión de escritorio 1.7.0_21-b11, además de la edición para servidor JRE 7. Y, al parecer, se encuentra presente en la API Reflection permitiendo a los atacantes saltarse el sandbox de este lenguaje para acabar accediendo al sistema subyacente.

Gowdiak no ha querido publicar más detalles sobre el problema para evitar que los ciberdelincuentes se aprovechen de él y darle tiempo suficiente a Oracle a que encuentre una solución efectiva.

Para explotar este bug con éxito a través de los distintos navegadores web se necesitaría una interacción explícita del usuario, de tal modo que éste aceptase el riesgo de ejecutar una aplicación potencialmente maliciosa, tal y como advierten los cuadros de diálogo implementados por la compañía de Redwood Shores la semana pasada.

Eso sí, este nuevo descubrimiento significa que en estos momentos hay tres vulnerabilidades descubiertas por este mismo investigador que todavía requieren de correcciones: los problemas 54, 56 y 61, según la numeración que les ha otorgado.

Mónica Tilves

Recent Posts

Yalo recibe el premio como innovador en los “Disruptive Jaguar Awards 2024” de Mastercard y Endeavor

Igual que en otras industrias, los servicios financieros están inmersos en una época de transformación…

15 horas ago

El Salvador, Guatemala y Honduras avanzan en velocidad y experiencia de internet

Según los informes de Ookla del primer semestre de 2024, los servicios de internet y…

16 horas ago

Niños y niñas en Snapchat: Cómo mantenerlos seguros

ESET analiza a qué riesgos se exponen niños en Snapchat, comparte consejos para garantizar su…

17 horas ago

Zoho Corporation utilizará NVIDIA NeMo para desarrollar LLMs

A través de este convenio, Zoho desarrollará Modelos de Lenguaje Extenso (LLMs) con las herramientas…

4 días ago

Más del 30% de las empresas de manufactura piensan implementar IA en sus procesos

La inteligencia artificial sigue tomando el mando de los procesos en general. Aunque no es…

4 días ago

Los jóvenes necesitan urgente oportunidades reales

Por Gastón Gorosterrazu, creador de Aptugo, herramienta de desarrollo visual inteligente

4 días ago