Weer nieuwe Java-lekken ontdekt
Een Pools beveiligingsbedrijf heeft twee nieuwe beveiligingslekken in de meest recente versie van Java 7 ontdekt waardoor aanvallers uit de Java-sandbox kunnen ontsnappen om vervolgens het onderliggende systeem over te nemen. De kwetsbaarheden zijn alleen aanwezig in Java 7, Java 6 zou niet kwetsbaar zijn, aldus Adam Gowdiak van Security Explorations tegenover Security.NL.
De twee nieuwe beveiligingsproblemen moeten worden gecombineerd om uit de sandbox-beveiliging te ontsnappen en worden door het Poolse bedrijf als beveiligingslek 54 en 55 bestempeld. Oracle is inmiddels ingelicht en van een werkende proof-of-concept exploit voorzien.
Java 7
Gowdiak geeft geen verdere details, behalve dat het probleem specifiek in Java 7 aanwezig is en op een 'vrij interessante manier' misbruik van de Reflection API mogelijk maakt. "Zonder in al teveel detail te treden, wijst alles erop dat Oracle nu aan zet is", aldus de Poolse onderzoeker.
Oracle kondigde vorige week aan dat het updates voor Java eerder gaat uitbrengen. De volgende patchcyclus staat voor 16 april gepland. Een update voor de nu ontdekte problemen is nog niet beschikbaar.
Misschien is de versie van SUN 1.6 update 41 nu even veiliger.
Ik betaal daarom helemaal niks meer bij kassa's, en mijn autoradio doe ik ook niet meer aan.
Het wachten is op de eerste gek die mij zegt dat het ook in stoplichten zit, dan kun je beter binnen blijven....
ASK toolbar is niet eens in de update meegenomen
ASK toolbar is niet eens in de update meegenomen
Check je feiten aub, de Ask toolbar zit er wel degelijk weer (of nog steeds) in.
Het gaat mij om het beveiligingsmodel van Java. Dat is behoorlijk stuk. Via de browser plug-in wordt dat heel duidelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
