0day en Java
Para aquellos que no lo sepan, una vulnerabilidad 0-day es aquella que es descubierta antes que exista un parche para remediarla y, por lo tanto puede ser explotada sin existir controles específicos para la protección del usuario. Cuando una vulnerabilidad 0-day se hace masiva, su tasa de éxito puede ser muy elevada y puede ser aprovechada por gusanos (llamada wormeable vulnerability) para aumentar su propagación en miles de usuarios y aprovecharse de las ventajas que dan las redes interconectadas.
En esta oportunidad, el reporte en seclists.org informa que un problema en la validación de parámetros puede permitir a un atacante crear un sitio web que explote dicha vulnerabilidad, con unas pocas líneas de programación. Es decir, no es una vulnerabilidad difícil de explotar, lo cual agrava el descubrimiento y aumenta el riesgo para los usuarios.
Se ha comprobado que es posible explotar la vulnerabilidad en los sistemas operativos Microsoft Windows (desde la versión 2000 hasta la 7, inclusive) y Linux que tengan instalado el plugin Java SE Runtime Environment 6 Update 10 en adelante (la actual es el Update 19). MAC OS es la única plataforma desde donde no es posible explotar la vulnerabilidad.
¿Qué puede hacer el usuario? Por el momento recomendamos seguir dos pasos. En primer lugar, comprobar si son vulnerables. Para ello, pueden visitar los enlaces que dejo a continuación y verificar si en sus sistemas se ejecuta la calculadora de Windows (importante: el enlace es inofensivo, sólo es para probar si un sistema es o no vulnerable):
Para más info sobre el desensamblado de la vulnerabilidad reversemode
14 Abr 2010, 00:27
-
Nintendo está intentando patentar ideas muy básicas
-
Bram Moolenaar, creador del editor de texto Vim, ha fallecido
-
Amazon Prime Video Monitoring abandona microservicios y reduce costes un 90%
-
Hugging Face lanza una alternativa a ChatGPT: Hugging Chat
-
Las IAs generativas están diezmando puestos de trabajo del sector de los videojuegos en China
-
NVIDIA anuncia Picasso, una suite de herramientas IA generativas
-
Twitter publica su algoritmo de recomendación de tweets
-
Google introduce MusicLM, una IA para generar música
-
Google anuncia Bard, un nuevo chatbot similar a ChatGPT
-
Acceder a la API de Twitter dejará de ser gratis a partir del 9 de febrero
| 0day | 1 |
| backdoor | 1 |
| java | 8 |
| java.runtime.environment | 1 |
| vulnerabilidad | 10 |
OS: Windows 7
Tested on: Firefox 3.6.3, IE 8
Java 6 update 17
Resultado: unable to access jarfile calc.jar
¿a quién le sale la calculadora?
Yo no me fio ni de mi padre con lo de “inofensivo”
jejejejej
Has visto la fuente?
Pues a mi me saltó el antivirus al darle al Test, y por más que lo critiquen, lo que dice avast va a misa.
la pagina que da esos links es de la compañia eset (nod-32), si lo dicen será por algo
ya lo se, dado, pero obviamente el test es un ataque. Si el ataque tiene éxito, eres vulnerable. Lo lógico es que el antivirus saltase, peludito (o más bien pinchudito
)
Bill Gates es la fuente de Windows y mira
No sabéis ver las gracias
Que salte el antivirus no quiere decir que sea un virus, seguro que te ha puesto TIPO:exploit. Solo es un execute calc.exe. Probablemente ha detectado el desbordamiento de buffer y ha saltado. Yo creo que es por el java, porque en otras vulnerabilidades mi Avast 5 PRO no dice ni pio.
que ya lo se, serginho, por eso decía que es normal que saltase. Aunque yo sigo con el 4.8
De todas formas, microsoft se ha puesto las pilas, si tenéis las actualizaciones del windows automáticas no os daréis cuenta, pero si las teneis manuales, podréis comprobar cómo hoy hay un saco de nuevas actualizaciones de seguridad. Por qué será…
Pues a mi me parece totalmente normal, es un proyecto de millones y millones de líneas de código, normal que tengan tanto que corregir.
La pena es que no todas son explotables
Pues según leía anoche… IExplorer 8 no tenía la vulnerabilidad !!! así que supongo que los de Microsoft se han puesto las pilas y han buscado actualizaciones por si las moscas para otros detalles
Inofensivo… pues me ha saltado el Nod32.