Всі новини

Виявлена небезпечна уразливість в Java 7

Виявлена небезпечна уразливість в Java 7Представники польської компанії Security Explorations заявили про виявлення нової уразливості в Java 7, яка дозволяє зловмисникові обійти пісочницю програмного забезпечення і виконати довільний код на системі.

Для підтвердження наявності прогалини Адам Гоудіак (Adam Gowdiak), генеральний директор і засновник Security Explorations, відправив повідомлення з PoC-кодом уразливості в Oracle. За словами дослідника, вразливість присутня в Reflection API - функції в Java 7. У Security Explorations підтвердили, що PoC-код експлоїта працює для Java SE 7 Update 25 і більш ранніх версій.

Гоудіак заявив, що виявлена уразливість може дозволити хакерам здійснити «класичну» атаку для ураження віртуальної машини Java, яка відома вже впродовж 10 років.

«Це один з тих ризиків, від якого слід захищатися в першу чергу, при нововведеннях в Java на рівні ядра віртуальної машини. Дивно, що захист від такого типу атак не був реалізований в Reflection API при розробці Java 7», - заявив експерт.

За твердженням дослідника, уразливість, що дозволяє зловмисникові порушити фундаментальні функції безпеки віртуальної машини Java. «В результаті атаки шахрай може вносити зміни в операції перетворення типу», - заявив Гоудіак. В Java операції подібного типу повинні дотримуватися суворих правил для того, щоб доступ до пам'яті здійснювався безпечно.

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
34 089
В Киеве водителя маршрутки застукали за неожиданным занятием
21 060
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
18 372
"Бронетапки" Медведева: В сети троллят высокую платформу ботинок премьера России
16 910
"Бандеровцы замучили": с российским политиком произошел эпичный конфуз
15 725
С грохотом: Путин оконфузился со стулом на встрече с Эрдоганом
13 892
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
13 586
Арбитр отказался засчитывать яркий гол Ярмоленко в ворота "Штутгарта"
12 776
«Пугало за миллиард»: модернизацию российского стадиона высмеяли в соцсетях
11 940
Московский патриарх Гундяев анонсировал конец света
11 607
Специалисты назвали лучший напиток для очищения организма
11 418
Deutsche Welle выпустила мультик о "попрошайке" Порошенко: Украинцы возмущены
10 812
Жесткая оценка: Приходько прокомментировала выступление Лорак в Киеве
12
Зеленский грубо ответил власти в новом обращении
10
Московский патриарх Гундяев анонсировал конец света
10
"Она была искренней": украинский продюсер сделал неожиданное заявление о выступлении Лорак
7
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
6
Гордон: Ани Лорак перепутала родину и деньги
6
"Схватил за волосы и тащил": в Тернополе депутат избил женщину-полицейского
5
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
5
А как же скрепы? Медведев похвастался новеньким iPhone X
5
Как же я скучала: Лорак прокомментировала внезапное выступление в Киеве
5
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
4
"Верю в оружие, Христа и презервативы": Сеть смеётся над Instagram Ильи Кивы
4
Диетологи раскрыли самый полезный рецепт приготовления картофеля

Всем давно известно, как дважды два, что картофель — далеко ...

Названа главная опасность ополаскивателей для рта

Американские ученые обнаружили неожиданные негативные ...

Есть и худеть: десять продуктов, которые содержат совсем мало калорий

Чтобы худеть без вреда для здоровья, нужно правильно ...

Если он делает эти восемь вещей со своим телефоном, что-то определенно не так

Вы встречаетесь уже какое-то время, и все вроде бы хорошо. ...