Grave falla per Java plugin, pronta la patch

Una duplice falla nel plugin Java di Sun apre alla possibilità che un utente malintenzionato possa operare sui sistemi vulnerabili con l'esecuzione di codice. L'exploit è possibile semplicemente tramite una apposita applet. Già pronta la patch.

Scoperta ed immediatamente risolta una duplice falla nel plugin Java di Sun Microsystem. Il problema, classificato ad alta pericolosità dagli analisti Secunia (bollettino 13918), permette l'esecuzione di codice semplicemente proponendo una apposita applet tramite un sito web, condizione che ne rende dunque facile un eventuale exploit. La scoperta delle falla porta firma Fujitsu.

La prima falla è quella più pericolosa in quanto apre ad un utente remoto la possibilità di installare codice sulla macchina vulnerabile.....

...continua la news tratta da Html.it