Waarschuwing voor zeer ernstige Java lekken
Java-gebruikers zijn gewaarschuwd voor 7 zeer ernstige lekken in de software waardoor een aanvaller een kwetsbaar systeem kan overnemen. Het probleem zit hem in de "reflection" APIs in de Java Runtime Environment, waardoor een onbetrouwbaar applet zijn rechten kan verhogen. Hierdoor kan het applet lokale bestanden lezen en schrijven of lokale applicaties uitvoeren. De kwetsbaarheid is aanwezig in de onderstaande Java versies voor Windows, Linux en Solaris:
Gebruikers die willen weten welke Java versie ze draaien kunnen dit via de volgende commando's zien:
Windows:
1. Klik "Start"
2. Kies "Run" (uitvoeren)
3. Type "cmd"
4. Type nu "java -fullversion"
Solaris en Linux:
% java -fullversion
java full version "1.5.0_02-b09"
Oplossing
Gebruikers wordt aangeraden om te updaten naar:
(Secunia)
Zeer ernstig lek in Java Web Start
Verder is er ook een zeer ernstig lek in de Java Web Start voor Windows, Linux en Solaris ontdekt waardoor een aanvaller controle over een kwetsbaar systeem kan krijgen. Dit lek wordt veroorzaakt door een "ongespecifieerde fout". Het probleem is verholpen in J2SE release 5.0 Update 6. (Secunia)
werkt en het commando java -fullversion niet.
Ik denk dat windows gebruikers beter java -version kunnen typen. Dat
werkt en het commando java -fullversion niet.
Ik denk dat dat een verkeerde gedachte is!
[font=courier]
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:>java -fullversion
java full version "1.4.2_01-b06"
C:>[/font]
dus iemand heeft java geinstalled en dan zou een ander via java applet of
zoiets in je computertje kunnen kijken
dat is iets wat mij namelijk verteld werd
hier staat alles (hoop ik) wat met java te maken heeft op strenge beveiliging
of zeg ik nou iets geks
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
