OpenForum RSS: Последнее обновление Java по-прежнему содержит критическую у... https://slinkov.ru/openforum/vsluhforumID3/86266.html Адам Говдяк (Adam Gowdiak), известный польский исследователь безопасности, утверждает (http://www.theregister.co.uk/2012/08/31/critical_flaw_found_in_patched_java/), что в выпущенном (http://www.opennet.ru/opennews/art.shtml?num=34707) вчера обновлении Java SE 7 update 7 по-прежнему содержится эксплуатируемая критическая уязвимость, которая может быть использована для обхода всех режимов изоляции и выполнения произвольного кода в контексте системы. По сути указанная уязвимость близка к исправленным в Java SE 7 update 7 трём проблемам безопасности. Для проблемы пока не зафиксировано публично доступных эксплоитов, но выявившие уязвимость исследователи продемонстрировали Oracle концептуальный код, который может быть использован для эксплуатации уязвимости. Как и о проблемах, исправленных в Java SE 7 update 7, подробности об упомянутой уязвимости были сообщены Oracle ещё в апреле.<br><br><br><br>URL: http://www.theregister.co.uk/2012/08/31/critical_flaw_found_in_patched_java/<br>Новость: http://www.opennet.ru/opennews/art.sht Последнее обновление Java по-прежнему содержит критическую у... (анон) https://slinkov.ru/openforum/vsluhforumID3/86266.html#13 Mon, 03 Sep 2012 11:14:55 GMT Не-не, без запятой было правильно.<br> Последнее обновление Java по-прежнему содержит критическую у... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/86266.html#12 Sun, 02 Sep 2012 14:01:28 GMT &gt; Тогда и Intel тоже. <br><br>У интеля по жизни багов в процах, да и иных чипах хватало.<br> Последнее обновление Java по-прежнему содержит критическую у... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/86266.html#11 Sun, 02 Sep 2012 12:01:59 GMT Так Ява и так сплошное недоразумение. "Джабо текнолоджи-с" :)<br> Последнее обновление Java по-прежнему содержит критическую у... (KT315) https://slinkov.ru/openforum/vsluhforumID3/86266.html#10 Sun, 02 Sep 2012 08:45:02 GMT :s/Oracle Java/Oracle, Java<br> Последнее обновление Java по-прежнему содержит критическую у... (KT315) https://slinkov.ru/openforum/vsluhforumID3/86266.html#9 Sun, 02 Sep 2012 08:43:29 GMT Мне одному кажется, что усилиями Oracle Java начинает напоминать Adobe Flash?<br> Последнее обновление Java по-прежнему содержит критическую у... (ДяДя) https://slinkov.ru/openforum/vsluhforumID3/86266.html#8 Sun, 02 Sep 2012 08:18:38 GMT Тогда и Intel тоже. У них дыры в процессорах, например, во всех с emt64 можно выполнить код из кольца 0, приложением, которое к кольцу 0 не принадлежит.<br> Последнее обновление Java по-прежнему содержит критическую у... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/86266.html#5 Sat, 01 Sep 2012 20:40:54 GMT У-у-у... Горячо!<br> Последнее обновление Java по-прежнему содержит критическую у... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/86266.html#3 Sat, 01 Sep 2012 18:21:55 GMT Можно подумать фэйлит только Оракл. Майкрософт по такой же схеме работают: обновления в строго определённое время, иногда выпускают внеплановые. Так же косячат с исправлениями.<br> Последнее обновление Java по-прежнему содержит критическую у... (Клыкастый2) https://slinkov.ru/openforum/vsluhforumID3/86266.html#2 Sat, 01 Sep 2012 18:14:13 GMT вот это да. оракел эпически сфейлил.<br>