Categories: CloudSeguridad

Descubren una vulnerabilidad que afecta a Java en escritorio y servidor

Malas noticias para Java. El experto en seguridad, y también experto en encontrar vulnerabilidades en el software de Oracle, Adam Gowdiak, acaba de detectar un nuevo fallo.

Dicho fallo afecta a “todas las versiones de Java SE 7”, incluyendo el software JDK, JRE Plugin y la reciente versión de escritorio 1.7.0_21-b11, además de la edición para servidor JRE 7. Y, al parecer, se encuentra presente en la API Reflection permitiendo a los atacantes saltarse el sandbox de este lenguaje para acabar accediendo al sistema subyacente.

Gowdiak no ha querido publicar más detalles sobre el problema para evitar que los ciberdelincuentes se aprovechen de él y darle tiempo suficiente a Oracle a que encuentre una solución efectiva.

Para explotar este bug con éxito a través de los distintos navegadores web se necesitaría una interacción explícita del usuario, de tal modo que éste aceptase el riesgo de ejecutar una aplicación potencialmente maliciosa, tal y como advierten los cuadros de diálogo implementados por la compañía de Redwood Shores la semana pasada.

Eso sí, este nuevo descubrimiento significa que en estos momentos hay tres vulnerabilidades descubiertas por este mismo investigador que todavía requieren de correcciones: los problemas 54, 56 y 61, según la numeración que les ha otorgado.

Mónica Tilves

Recent Posts

El apogeo de las llamadas sospechosas: ¿cómo hacer frente a las amenazas cibernéticas en Chile?

Si hasta hace un par de años el foco eran solo las empresas, hoy los…

14 horas ago

La Revolución de la Inteligencia Conversacional que transforma la comunicación empresarial y personal en México

Yalo explica que esta revolución es impulsada por la integración de aplicaciones de mensajería, la…

14 horas ago

Desde el Manchester United hasta el Paris Saint Germain: ¿cómo el cibercrimen afecta a los clubes de fútbol?

ESET analiza de qué manera el cibercrimen puede sacar provecho de una industria que mueve…

2 días ago

Una guía completa sobre la Industria 4.0

Por Denis Pineda, gerente general de Universal Robots.

2 días ago

ASUS llevará toda la potencia al Gaming Fest de Liverpool

En el stand de ASUS podrás conocer y probar las laptops más nuevas de las…

2 días ago