Sun lukker sikkerhedshul i Java

Artiklen blev oprindeligt publiceret den 28/10/2003

Et sikkerhedshul i Java giver en applet mulighed for at få øgede privilegier. Sun har lukket sikkerhedshullet med nye versioner.

Sårbarheden rammer Java-appletter, der er en metode til at afvikle små programmer i en browser. Sårbarheden giver en Java-applet mulighed for at gå ud over den "sandkasse", der normalt begrænser, hvad den har lov til. For eksempel må en applet normalt ikke tilgå filer uden for Java-systemet.

En række udgaver af Suns Java Runtime Environment (JRE) er sårbare, heriblandt 1.4.1_03 og tidligere, 1.3.1_08 og tidligere, samt 1.2.2_015 og tidligere.

Fejlen er rettet i den nyeste udgave, som kan hentes hos Sun. Sårbarheden blev opdaget af sikkerhedsgruppen Last Stage of Delirium.

Links