Weer nieuwe Java-lekken ontdekt
Een Pools beveiligingsbedrijf heeft twee nieuwe beveiligingslekken in de meest recente versie van Java 7 ontdekt waardoor aanvallers uit de Java-sandbox kunnen ontsnappen om vervolgens het onderliggende systeem over te nemen. De kwetsbaarheden zijn alleen aanwezig in Java 7, Java 6 zou niet kwetsbaar zijn, aldus Adam Gowdiak van Security Explorations tegenover Security.NL.
De twee nieuwe beveiligingsproblemen moeten worden gecombineerd om uit de sandbox-beveiliging te ontsnappen en worden door het Poolse bedrijf als beveiligingslek 54 en 55 bestempeld. Oracle is inmiddels ingelicht en van een werkende proof-of-concept exploit voorzien.
Java 7
Gowdiak geeft geen verdere details, behalve dat het probleem specifiek in Java 7 aanwezig is en op een 'vrij interessante manier' misbruik van de Reflection API mogelijk maakt. "Zonder in al teveel detail te treden, wijst alles erop dat Oracle nu aan zet is", aldus de Poolse onderzoeker.
Oracle kondigde vorige week aan dat het updates voor Java eerder gaat uitbrengen. De volgende patchcyclus staat voor 16 april gepland. Een update voor de nu ontdekte problemen is nog niet beschikbaar.
Misschien is de versie van SUN 1.6 update 41 nu even veiliger.
Ik betaal daarom helemaal niks meer bij kassa's, en mijn autoradio doe ik ook niet meer aan.
Het wachten is op de eerste gek die mij zegt dat het ook in stoplichten zit, dan kun je beter binnen blijven....
ASK toolbar is niet eens in de update meegenomen
ASK toolbar is niet eens in de update meegenomen
Check je feiten aub, de Ask toolbar zit er wel degelijk weer (of nog steeds) in.
Het gaat mij om het beveiligingsmodel van Java. Dat is behoorlijk stuk. Via de browser plug-in wordt dat heel duidelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
