Pesquisadores liberam correção para falha 0-Day no Java para Oracle

A equipe de pesquisadores de segurança da empresa polonesa Security Explorations, tendo à frente o CEO Adam Gowdiak, continua questionando a Oracle↳Oracle22 conteúdosOracle lança Java 26 para aumentar produtividade de desenvolvedoresDev (Back & Front) · mar 2026Oracle oferece o primeiro cluster de computação em nuvem em escala ZettaDevSecOps · jan 2025Oracle abre inscrições para o ONE, programa gratuito de formação em tecnologia e inteligência artificialData · dez 2024Ver tudo em Data → Corporation em relação à decisão da empresa de não emitir um patch para uma falha crítica que foi detectada no Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) → SE (Standard Edition) em suas versões 5, 6 e 7.

Segundo a pesquisa da empresa de segurança, a vulnerabilidade pode permitir que atacantes possam contornar a segurança da sandbox nessas três versões do Java, que são instaladas em quase um bilhão de máquinas em todo o mundo.

A Security Explorations reportou a falha algumas semanas antes do Java Critical Patch Update, liberado no último dia 16 de outubro, mas, de acordo com a Oracle, a criação de um patch para testá-lo teria atrasado essa importante atualização. A Oracle escolheu, portanto, deixá-lo para a próxima atualização, que está prevista para fevereiro de 2013.

Levando em consideração que o Oracle Critical Patch Updates passa por um teste de integração extensiva com outros produtos, como plataforma JRockit, WebLogic Server e E-Business Suite, Adam Gowdiak e sua equipe tentaram realizar um “Small Vulnerability Fix Experiment”.

Além disso, eles descobriram que a correção pode ser realizada dentro de meia hora, que apenas 25 caracteres seriam necessários para realizar uma alteração no código fonte a fim de implementá-lo, e que a correção não parece exigir os testes de integração com outros softwares de aplicação da Oracle.

Os pesquisadores liberaram os resultados de sua análise para a Oracle no dia 19 de outubro.

Com informações de Under-Linux