Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Критическая дыра в виртуальной машине Java

Критическая дыра в виртуальной машине Java

Четверг, 25 ноября 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

В виртуальной машине Sun Java (Java Virtual Machine, JVM) обнаружена критическая уязвимость. Как сообщает CNET News, дыра была найдена финским экспертом по вопросам компьютерной безопасности Йоко Пинноненом еще в июне нынешнего года, однако официальная информация о ней появилась только в середине текущей недели, после выпуска соответствующей заплатки.

В опубликованном бюллетене безопасности отмечается, что брешь позволяет выполнять на удаленных компьютерах произвольные операции с привилегиями текущего пользователя. Для проведения атаки достаточно заманить жертву на сформированную особым образом веб-страницу, содержащую вредоносный код. Ссылка на такой ресурс может быть, к примеру, распространена в составе спамерской рассылки. Ситуация ухудшается еще и тем, что дыра может применяться с целью организации нападений как на компьютеры с Windows, так и на машины с Linux, владельцы которых работают с различными браузерами, в том числе Microsoft Internet Explorer и Mozilla Firefox. Таким образом, количество систем, подверженных опасности, исчисляется сотнями тысяч.

Несмотря на то, что патч для уязвимости уже выпущен и доступен для загрузки, установили его в буквальном смысле слова единицы. Представители Sun отказались от комментариев по поводу того, как именно злоумышленники могут задействовать дыру, однако заметили, что рассматривают способы распространения заплатки среди всех пользователей.

Важно также добавить, что всего месяц назад польский эксперт по вопросам компьютерной безопасности Адам Говдяк заявил об обнаружении нескольких весьма опасных дыр в защите мобильных телефонов с поддержкой технологии Java. По мнению Говдяка, существует потенциальная возможность для создания Java-трояна, который сможет скрыто сохранять SMS-сообщения или загружать какие-либо дополнительные программные модули. Подробную информацию об исследовании польского специалиста можно найти здесь.


Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 600
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

13: 20
Специальный «Бентли» для тех, кто любит пострелять |
13: 20
Раскрыт секрет выживания обитателей соленых озер |
13: 20
Samsung может представить Galaxy S9 в январе |
12: 00
Черная пятница в LightInTheBox: скидки на смартфоны, ТВ-приставки и ноутбукиXiaomi Mi A1 |
12: 00
Ноутбуки Microsoft Surface Book 2 могут разряжаться во время зарядки |
11: 40
Назван срок «ожидаемой доступности» объектива Sony FE 400mm F2.8 GM OSS |
11: 40
Илон Маск на спор построил крупнейшее энергохранилище за 100 дней |
11: 00
Появилось видео распаковки графического ускорителя PowerColor Radeon RX Vega 64 Red Devil |
09: 40
Экран смартфона Samsung Galaxy S9 будет занимать 90% лицевой панели |
07: 40
Eluga C — первый «полноэкранный» смартфон Panasonic |
07: 40
Смартфон 360 N6 Pro может получить второй экран и два дактилоскопических датчика |
07: 20
Если бы Tesla выпустила смартфон, он выглядел бы так |
07: 00
Apple подала заявку на патент гибкого дисплея |
07: 00
Apple приобрела стартап-проект дополненной реальности |
18: 40
Технические характеристики Lamborghini Urus раскрыты до премьеры |
18: 20
Беспилотники Ford смогут понимать язык тела и выражения лица |
18: 20
Нам пишут: Концепт безрамочного смартфона BlackBerry |
18: 20
Найдите на снимке снежного барса |
17: 40
Смартфону Galaxy S9 приписывают камеру с трехслойным датчиком, способную снимать со скоростью более 1000 к/с |
17: 20
Настройка и подключение Турбо-страниц |
17: 20
Как делают металлические газовые баллоны? |
17: 20
Молнии вызывают ядерные реакции в небе |
16: 40
Распродажа от Cafago: смартфоны, шапки с Bluetooth и не только |
16: 40
Стали известны цены на грузовик Tesla. Они ниже ожидаемых |
16: 40
OnePlus 5T против iPhone X: тест на скорость |
15: 20
На Kickstarter появилась бутылка Quartz с функцией автоматической очистки воды |
14: 40
Доступные и быстрозаменяемые детские протезы: история создания востребованного продукта |
14: 40
Tesla построила крупнейшую в мире литий-ионную батарею |
14: 20
OnePlus может отказаться от выпуска смартфона 6T |
14: 20
TENAA показал смартфон Huawei Nova 2s |
14: 20
В новые SSD Colorful Plus Series вмещается до 640 Гб данных |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003