1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

شناسایی آسیب پذیری خطرناک در برنامه جاوا ۷

شروع موضوع توسط jack 6 ‏22/7/13 در انجمن هک و امنیت

  1. کاربر حرفه ای

    تاریخ عضویت:
    ‏16/8/12
    ارسال ها:
    1,187
    تشکر شده:
    938
    امتیاز دستاورد:
    113
    حرفه:
    یه شغلیه
    این حفره به مهاجمان امکان می‌دهد تا تمهیدات امنیتی در نظر گرفته شده در برنامه جاوا را دور بزنند و کدهای مخرب خود را بر روی رایانه‌های افراد قربانی اجرا کنند.

    به گزارش سرویس امنیت و شبکه پایگاه خبری فن آوری اطلاعات ایران از فارس نیوز، اطلاعات مربوط به این آسیب‌ پذیری از سوی شرکت یاد شده موسوم به Security Explorations در اختیار شرکت اوراکل مالک برنامه جاوا قرار گرفته تا از آن برای عرضه وصله نرم افزاری استفاده شود.

    آسیب پذیری یاد شده مربوط به رابط کاربری برنامه نویسی آن یا API است که اولین بار در جاوا ۷ عرضه شده است و تاکنون منشا بسیاری از مشکلات و آسیب‌ پذیری‌های برنامه یاد شده بوده است. کاربران در صورتی که همه به روزرسانی‌های جاوا را نصب کنند باز هم از مشکل یاد شده در امان نیستند.

    محققان Security Explorations می‌گویند حفره یاد شده یادآور حفره‌های کلاسیک برنامه‌های جاواست که در دهه ۹۰ هم مورد سوءاستفاده قرار می گرفت و حتی Java virtual machine (VM) را هم تحت تاثیر قرار می‌دهد. هنوز مشخص نیست آیا شرکت اوراکل برنامه‌ای برای مقابله با این مشکل دارد یا نه.