Sandbox mais recente do Java continua vulnerável

Apesar de o Java 7 Update 7, liberado recentemente, bloquear todos os exploits públicos conhecidos, o pesquisador de segurança Adam Gowdiak disse que ele permanece vulnerável. Na lista de e-mails de segurança Bugtraq, Gowdiak reportou ter descoberto uma falha de segurança na atual versão do Java que pode ser combinada com falhas descobertas anteriormente para desabilitar o sandbox novamente. Isso daria a criminosos acesso ao sistema da vítima e permitiria a eles rodas malware para comprometer o sistema.

De acordo com o pesquisador, ele enviou uma prova de conceito do exploit para a Oracle, fabricante do Java. Em abril, Gowdiak descobriu 29 falhas do Java e as reportou à empresa; entre elas estavam vulnerabilidades que agora estão sendo exploradas pelo exploit público do Java 7 Update 6. Embora a Oracle terra fechado algumas das brechas que Gowdiak reportou, a maioria parece continuar sem correção. A empresa ainda não definiu quando pretende corrigir o resto das vulnerabilidades.

A próxima atualização do Java está marcada para 16 de outubro.

Com informações de The H