Er is een zeer ernstig lek in Java Web Start ontdekt dat door kwaadwillende personen misbruikt kan worden om een kwetsbaar systeem over te nemen. Het lek wordt veroorzaakt door een ongespecificeerde fout en kan door een kwaadaardig programma misbruikt worden om willekeurige code uit te voeren. Het lek is aanwezig in Java Web Start, waaronder J2SE releases 5.0 en 5.0 Update 1 voor Windows, Solaris en Linux. Overige betrokken software:
Het lek is verholpen in J2SE 5.0 Update 2 en nieuwer voor Windows, Solaris en Linux. Meer informatie is in deze advisory te vinden. (Secunia)
Deze posting is gelocked. Reageren is niet meer mogelijk.