Actualización de seguridad para Java

ava es un lenguaje de programación orientado a objetos,
multiplataforma, desarrollado por SUN Microsystems y de gran popularidad. Aunque existen varias implementaciones Java, SUN dispone de su propia máquina virtual gratuita para diferentes plataformas.

Las versiones 1.4.2 no actualizadas contienen una vulnerabilidad en su interacción con el lenguaje javascript, utilizado en los navegadores web, que le permite cargar clases Java sin las restricciones de impuestas por la máquina virtual. Ello permite ejecutar código Java libre de restricciones de seguridad.

Sun Microsystem ha publicado la versión 1.4.2_06 de su máquina virtual, solucionando esta vulnerabilidad. Aunque dicha actualización lleva ya disponible algunas semanas, muchas distribuciones Linux (por ejemplo, SUSE) acaban de publicar sus actualizaciones oficiales.


Más Información:

Arbitrary Code Execution in Sun Java 2 Platform, Standard Edition (J2SE) 1.4.2_01 and 1.4.2_04
http://www.windowsitpro.com/article/articleid/44645/44645.html

Download Java 2 Platform, Standard Edition, v 1.4.2 (J2SE)
http://java.sun.com/j2se/1.4.2/download.html