OpenForum RSS: OpenNews: Выход за пределы изолированного окружения в Java Runtime Environment https://opennet.dev/openforum/vsluhforumID3/38636.html Обнаружено несколько серьезных уязвимостей (http://secunia.com/advisories/27009/) в Sun Java JRE:<br><br><br>- Несанкционированное перемещения или копирования системных файлов web-аплетом злоумышленника (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103072-1);<br>- Несанкционированное создания внешних сетевых соединений из web-аплета злоумышленника (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103079-1);<br>- Несанкционированное чтение web-аплетом злоумышленника содержимого локальных файлов через Java Web Start (http://sunsolve.sun.com/search/document.do?assetkey=1-26-103073-1).<br><br><br><br><br>Уязвимостям подвержены следующие версии:<br><br><br>- JDK и JRE 6 Update 2 и более ранние;<br>- JDK и JRE 5.0 Update 12 и более ранние;<br>- SDK и JRE 1.4.2_15 и более ранние;<br>- SDK и JRE 1.3.1_20 и более ранние.<br><br><br><br><br>Рекомендуется обновить Java до последней версии или отключить выполнение Java аплетов в web-браузере.<br><br><br>URL: http://secunia.com/advisories/27009/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=1 Выход за пределы изолированного окружения в Java Runtime Environment (Осторожный) https://opennet.dev/openforum/vsluhforumID3/38636.html#22 Mon, 08 Oct 2007 18:00:48 GMT Зайти на скачивание java se<br>Там есть ссылка - предыдущие релизы<br>Там есть 1.5<br>И там есть 1.5.0 update 13<br> Выход за пределы изолированного окружения в Java Runtime Env... (Zert) https://opennet.dev/openforum/vsluhforumID3/38636.html#21 Mon, 08 Oct 2007 08:02:25 GMT И на кой нужен встроенный в веб-страницу vnc?<br> Выход за пределы изолированного окружения в Java Runtime Environment (andrey) https://opennet.dev/openforum/vsluhforumID3/38636.html#20 Mon, 08 Oct 2007 00:05:45 GMT дайте линк на jre-1.5.0.13<br>немогу найти на sun.com<br><br>переход на 1.6 не предлагать, новая абаж новые баги, проект чужой большой купленный не работает.<br> Выход за пределы изолированного окружения в Java Runtime Env... (Аноним) https://opennet.dev/openforum/vsluhforumID3/38636.html#19 Sun, 07 Oct 2007 16:15:50 GMT Ну да, ну да, и еще куча всего, для чего надо использовать нормальные нативные приложения, а не Java.<br> Выход за пределы изолированного окружения в Java Runtime Env... (Аноним) https://opennet.dev/openforum/vsluhforumID3/38636.html#18 Sun, 07 Oct 2007 12:32:47 GMT Ага, даешь смену шила на мыло!С учетом монструозности дотнета там наверняка не меньше приколов и граблей раскидано.А что их еще не все нашли - так то вопрос времени и популярности.<br> Выход за пределы изолированного окружения в Java Runtime Env... (KdF) https://opennet.dev/openforum/vsluhforumID3/38636.html#17 Sun, 07 Oct 2007 09:24:05 GMT Я бы ещё много чего мог предложить, например, не пользоваться VNC из web =)<br> Выход за пределы изолированного окружения в Java Runtime Env... (GateKeeper) https://opennet.dev/openforum/vsluhforumID3/38636.html#16 Sun, 07 Oct 2007 04:55:46 GMT Вы бы еще ActiveX предложили.<br> Выход за пределы изолированного окружения в Java Runtime Env... (Dvorkin) https://opennet.dev/openforum/vsluhforumID3/38636.html#15 Sat, 06 Oct 2007 20:41:57 GMT переходим на точканет?<br> Выход за пределы изолированного окружения в Java Runtime Env... (Samm) https://opennet.dev/openforum/vsluhforumID3/38636.html#14 Sat, 06 Oct 2007 19:25:24 GMT Ну да, флеш типа более секьюрен... Жаба хоть подо всё есть и работает нормально. <br>