Nytt Java-hull oppdaget

[abene]

Angrepskode som utnytter et nytt sikkerhetshull i Java, deles nå på nettet.

 

Les mer

[DarkSlayer]

Skjønner at hw.no skribentene har dårlig tid, og ikke forsøker å forstå det de engang skrev.

 

Feilen gjelder "Java Development Toolkit" som kommer med java, og desverre er påslått til enhver tid. Java Web Start for å være nøyaktig. For der er det nemlig en kul funksjonalitet for å kunne tilby brukeren en mulighet for å installere webapplikasjonen som du tilbyr fra en webside.

 

Men en ny feature som ble lagt til i versjon 6 update 10 ble designet noe feil...

 

Det er filen npdeploytk.dll som man må stenge adgangen for. Åssen man gjør det i de ulike OS'er kan sikkert noen andre her hjelpe til med. Tviler på at det er så mange som har Group Policy de kan sette...

 

http://seclists.org/fulldisclosure/2010/Apr/119

Denne er for nerdene...

[bjaanes]

lol. Forsto mer av saken ved å lese første kommentar enn hele artikkelen. Hardware.no-fail.

[DarkSlayer]

... og så ser det ser ut til at det er fikset:

 

http://java.sun.com/javase/6/webnotes/6u20.html

 

Noen med over snittet interesse har sett på feilen, og prøvd ulike ting. Her kan man lese litt om konkrete tiltak om man er interessert.

http://www.wilderssecurity.com/showthread.php?p=1659002

 

Så last ned ny java folkens...