|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Nuevas vulnerabilidades en la máquina virtual de Java | ||
|---|---|---|
VSantivirus No. 805 - Año 6 - Sábado 21 de setiembre de 2002 Nuevas vulnerabilidades en la máquina virtual de Java http://www.vsantivirus.com/vulms02-052.htm Por Alejandro Germán Rodríguez (*) Peligros_en_la_red-owner@onelist.com Microsoft informa, mediante su boletín MS02-052, la existencia de tres nuevas vulnerabilidades en la máquina virtual de Java. Estas fallas permitirían a un usuario efectuar acciones maliciosas en un sistema vulnerable. La primera vulnerabilidad surge debido a una falla en un conjunto de funciones para manejo de bases de datos denominadas "Java Database Classes" (JDBC). JDBC permiten la utilización de librerías dinámicas (.dll) por parte de un programa Java y efectúa controles de validación a la hora de la carga y utilización de estas librerías, pero existe la posibilidad de crear una solicitud maliciosa de tal manera de eludir los controles, cargar y utilizar cualquier librería dinámica en la maquina del usuario . Las acciones que se podrán efectuar dependerán de la librería dinámica que se cargue. La segunda falla se refiere a otra función JDBC que no controla correctamente la información que se da como parámetro, de tal manera que se podría pasar información inválida y lograr el cuelgue de IE o tomar el control de una máquina afectada, [No confirmado ni rechazado por Microsoft]. La tercera falla se refiere a la funciones que da soporte a la utilización de XML, algunas de estas funciones solo deberían ser accedidas por programas que se consideren confiables, ya que manipulan el contenido en memoria; pero todo programa puede acceder a todas las funciones de soporte. Todas las fallas, aquí comentadas, pueden ser explotadas, ya sea induciendo al usuario a visitar una página web especialmente creada o enviando un correo en formato HTML. Casi todos los usuarios de productos de Microsoft se verán afectados, toda vez que la máquina virtual de Java, se encuentra presente en los siguientes programas:
Asimismo, la mayoría de las versiones de Internet Explorer también instalan la maquina virtual de Java. Cargador de línea de comandos de Microsoft (R) para Java Versión 5.00.3805 Si poseemos un número de versión anterior, debemos actualizarlo a la versión 3805 y luego instalar el parche de seguridad. |
||
