Det har blitt oppdaget en alvorlig svakhet i Sun Java JRE.
Sun Java JRE Insecure Executable Loading Vulnerability
En feil i JRE gjør at en angriper kan kjøre en et program via en javaaplet. Angrepet benytter seg av en applet som fyller minnet og en hotspot konfigurasjonsfil for java som definerer at en fil skal kjøres dersom java fyller minnet. | ||||
Anbefaling | ||||
---|---|---|---|---|
Ikke kjør java applets fra usikre kilder. | ||||
Referanser | ||||
http://www.secunia.com/advisories/45173 http://blog.acrossecurity.com/2011/07/binary-planting-goes-any-file-type.html |