Categories: CloudSeguridad

Descubren una vulnerabilidad que afecta a Java en escritorio y servidor

Malas noticias para Java. El experto en seguridad, y también experto en encontrar vulnerabilidades en el software de Oracle, Adam Gowdiak, acaba de detectar un nuevo fallo.

Dicho fallo afecta a “todas las versiones de Java SE 7”, incluyendo el software JDK, JRE Plugin y la reciente versión de escritorio 1.7.0_21-b11, además de la edición para servidor JRE 7. Y, al parecer, se encuentra presente en la API Reflection permitiendo a los atacantes saltarse el sandbox de este lenguaje para acabar accediendo al sistema subyacente.

Gowdiak no ha querido publicar más detalles sobre el problema para evitar que los ciberdelincuentes se aprovechen de él y darle tiempo suficiente a Oracle a que encuentre una solución efectiva.

Para explotar este bug con éxito a través de los distintos navegadores web se necesitaría una interacción explícita del usuario, de tal modo que éste aceptase el riesgo de ejecutar una aplicación potencialmente maliciosa, tal y como advierten los cuadros de diálogo implementados por la compañía de Redwood Shores la semana pasada.

Eso sí, este nuevo descubrimiento significa que en estos momentos hay tres vulnerabilidades descubiertas por este mismo investigador que todavía requieren de correcciones: los problemas 54, 56 y 61, según la numeración que les ha otorgado.

Mónica Tilves

Recent Posts

Pure Storage y Kioxia colaboran para impulsar la escalabilidad, la eficiencia y el rendimiento en los centros de datos de hiperescala

Este acuerdo permite una escala rápida al tiempo que reduce el consumo de energía y…

3 días ago

MEXDC y el Senado de la República dialogan sobre la relevancia de los Data Centers

Las líneas de diálogo entre gobierno, industria y academia se centraron en Inversión Tecnológica en…

3 días ago

Xerox propone sistemas de automatización que optimicen las operaciones de las empresas

Por Rafael Hirata, Jefe de Innovación y Desarrollo de Negocios Digitales, responsable de Servicios de…

3 días ago

Appian, elegida líder en Everest Group’s Process Orchestration Products PEAK Matrix 2024

Según Everest Group: “Appian tiene como objetivo ofrecer automatización y orquestación integral de procesos a…

4 días ago

Las nuevas tecnologías y su impacto en el crecimiento empresarial para 2025

Por Uriel Fraire, Regional Sales Manager Mexico de Universal Robots.

4 días ago