Software
Menú
Gamersmafia es ahora un archivo de solo lectura.

Grave vulnerabilidad en Java, se recomienda desinstalar de los equipos

La última actualización de Java (7 u10) anunciada hace unos días parece contener una grave vulnerabilidad que afectaría a todos los sistemas operativos, tanto, que los expertos recomiendan desinstalar de los equipos el software hasta nuevo aviso.

Una actualización que contiene un agujero que podría ser explotado por hackers de manera remota y acceder a nuestros ordenadores. La voz de alarma la ha dado el US Computer Emergency Readiness Team (US-CERT), quién ha emitido la siguiente nota aconsejando la desactivación del plugin como única forma actual de protegerlos:

Java 7 Update 10 y anteriores contienen una vulnerabilidad no especificada que puede permitir de manera remota a un atacante no identificado ejecutar código arbitrario en los sistemas vulnerables. Esta actualización y anteriores contienen un código remoto de ejecución vulnerables. Esta vulnerabilidad está siendo atacada incorporada en paquetes de exploits. Lo hace convenciendo a un usuario para que visite un documento HTML especialmente diseñado, de ahí, el atacante podría ejecutar código arbitrario en un sistema vulnerable.

Al parecer, este defecto fue encontrado en primera instancia por un investigador francés. El hombre alertó de que la última actualización de Java estaba siendo explotada en un sitio que recibía cientos de miles de visitas diarias, concluyendo que podría ser un caos de continuar así.

Según el investigador, dos de las herramientas web más populares utilizadas por los hackers para distribuir malware (BlackHole Exploit Kit y Cool Exploit Kit) ya contarían con este último exploit de Java.

Hasta que se sepa algo más los expertos recomiendan, independientemente del navegador y sistema operativo que se esté utilizando, que se desinstale Java si no se necesita expresamente.

Fuente: alt1040.com

A la venta Zero-Day Exploit para Java 7 Update 9; precio de venta >$100,000

Precio: Sólo se venderá este Exploit una única vez, por lo que el comprador gozará de uso exclusivo de él para tomar control de cuantos PCs quiera. El vendedor está abierto a todo tipo de ofertas, pero estas deberán de tener al menos 5 dígitos (>$100,000). Interesados en esta oferta pasarse por el submundo cibernético, donde podrán además encontrar muchos otros exploits a la venta, sobre todo para Java, pero también para Flash, Adobe y muchas otras aplicaciones populares.

https://www.javahispano.org/portada/2012/11/30/a-la-venta-zero-day-exploit-para-java-7-update-9-precio-de-v.html

alguien lo va a hacer?

Yo como tengo java bugeado y no se actualiza…

y si desinstalas java que pasa?

Comentario #4 por DRGNumber1:
y si desinstalas java que pasa?

Muerto el perro se acabo la rabia

de todas maneras no hace falta desinstalarlo, simplemente no te pongas la version esta y ya

me refiero a que programas y tal se pueden ver afectados al no tenerlo instalado

Pues que cualquier programa que necesite el JRE no te ira

MINECRAFT

Comentario #5 por dadito:
#4 Muerto el perro se acabo la rabia

de todas maneras no hace falta desinstalarlo, simplemente no te pongas la version esta y ya

No es por nada pero pone que es la versión 7 update 10 y anteriores las que contienen la vulnerabilidad 0day, osea que con no instalar el update 10 no arreglas nada si es así, habría que desactivarlo temporalmente hasta que parcheen.
Ahora, que vaya cagada, aquí se demuestra que siempre hay por donde explotar sea cual sea el software, la cuestión es buscar bien

Comentario #9 por bl1tz:
#5 No es por nada pero pone que es la versión 7 update 10 y anteriores las que contienen la vulnerabilidad 0day, osea que con no instalar el update 10 no arreglas nada si es así, habría que desactivarlo temporalmente hasta que parcheen.
Ahora, que vaya cagada, aquí se demuestra que siempre hay por donde explotar sea cual sea el software, la cuestión es buscar bien

ah coño ni me había fijado, es que el otro día salio una noticia de una vulnerabilidad de la ultima versión y pensaba que esta se refería a lo mismo

Oracle promete pronta solución a la vulnerabilidad de Java

La problemática surgida a raíz de la vulneraibilidad descubierta en Java no es menor, al punto de que hasta el gobierno de Estados Unidos ha recomendado dejar de usar la tecnología hasta que no se entregue una solución definitiva al problema. Y desde Java parecen ya haber puesto manos a la obra, como debe ser.
Según Reuters, la declaración oficial emanada desde Oracle -además de reconocer el problema- asegura que “la solución estará disponible en breve”. El comunicado es así de escueto y de hecho no se dan más detalles sobre el plazo, pero considerando la escala del asunto, no es de extrañar que no pase mucho tiempo antes de que el affaire se de por cerrado.
Mientras tanto, es muy probable que Java en Mac siga desactivado. De la misma manera, hay otras formas de estar seguros frente al tema, ya sea deshabilitando el componente de Java en los navegadores, y por supuesto, siendo extremadamente cuidadosos con lo que se hace al navegar por internet. Quienes no pueden vivir sin Minecraft quizás tengan un par de días complicados, eso sí.

mierda yo tengo esa

Editado: Vale ya no la tengo Pero ahora estoy sin Java, a ver si actualizan

A mí me acaba de saltar la alerta de actualización a la 11, será seguro ya?

EDIT: Bueno instalando de momento, en la descripción de la actualización dice que se han subsanado problemas de seguridad, así que debe de ser esto ya

Yo no he desisntalado, simplemente desabilitado.

macho que paranoicos

Lo hace convenciendo a un usuario para que visite un documento HTML especialmente diseñado, de ahí, el atacante podría ejecutar código arbitrario en un sistema vulnerable.

no os metais en sitios raros porno estos dias y ya