Cuidado exploit en Java 7 que afecta a cualquier sistema operativo

    Un importante fallo de seguridad en Java 7 puede afectar a usuarios de Windows, OS X (Mac) y Linux si cuentan con el programa de Oracle instalado. El ataque puede ser activado a través de cualquier navegador y potencialmente puede afectar, pues, a cualquier sistema operativo. Según una nota del laboratorio de ESET "todo empezó con la publicación de un artículo en el blog de FireEye donde se alertaba de la existencia de un exploit que estaba siendo aprovechado activamente"

    Por su parte, el gerente de ingeniería de Metasploit, Tod Beardsley, ha descrito este ataque como "super peligroso".

    ESET denuncia que "la gravedad de esta vulnerabilidad se agrava mas aún tras comprobar que Oracle no ha lanzado ni tiene previsto lanzar en breve una actualización de seguridad que la solucione". "La próxima ronda de actualizaciones del 'software' de Java está prevista para octubre", apunta, ty añade que "incluso si Oracle decidiera lanzar un parche fuera de ciclo, aun tardaría unos días, tiempo más que suficiente para infectar millones de máquinas".

    Los 'exploits' -piezas de 'software' que tienen como objetivo violar las medidas de seguridad para acceder a un equipo- descubiertos se han dirigido sólo a los usuarios de Windows, sin embargo esto no significa que no pueda afectar a los sistemas operativos restantes -Linux y OS X-.

    En el caso de OS X Lion y Lion Mountain existe de entrada un modesto nivel de protección, ya que Java no está instalado de forma predeterminada en estos sistemas operativos.

    Sin embargo, todavía existe la posibilidad de tener Java instalado en OS X Lion y Lion Mountain tras aceptar el permiso que se le pide al usuario para descargar el software de Oracle.

    Por su parte, los usuarios de Leopard y Snow Leopard cuyos equipos traen Java preinstalado sí tienen un mayor riesgo respecto al 'exploit' de Java 7 descubierto por Beardsley.

    Apple todavía mantiene Java 6 en sus equipos y, según explica Beardsley, "la vulnerabilidad no está en Java 6, sino que se encuentra en la nueva funcionalidad de Java 7". Por tanto, los usuarios de Mac pueden estar tranquilos si tienen la anterior versión de Java, siempre y cuando tengan especial cuidado si se les solicita la descarga de Java 7.

    De momento, la única recomendación posible es desactivar Java por completo en todos los navegadores que usemos. Eel blog de seguridad Security by Default y la Oficina de Seguridad del Internauta ya han publicado los pasos necesarios para hacerlo.

    Fuente: El Mundo

    Noticias Linux y más

    ¿Cuáles son las diferencias significativas entre MariaDB y MySQL?

    MariaDB versus MySqlMariaDB y MySQL son dos de las bases de datos relacionales más utilizadas en el mundo del software libre. Aunque comparten un origen común, han evolucionado de manera diferente desde que Oracle adquirió MySQL en 2010.

    Leer más...

    ¿Cuáles son las mejores alternativas libres a la Base de Datos Oracle?

    Base de Datos alternativas LibresOracle Database es una de las bases de datos relacionales más utilizadas en el mundo empresarial debido a su rendimiento, escalabilidad y herramientas avanzadas.

    Leer más...

    ¿Quiénes están detrás del mantenimiento del Kernel de Linux?

    Linux TorvaldsEl Kernel de Linux es el corazón de millones de sistemas operativos en todo el mundo, desde servidores y dispositivos empotrados hasta supercomputadoras. Pero, ¿quiénes son los responsables de su desarrollo y mantenimiento? Este artículo explora las personas y organizaciones que hacen posible que Linux siga evolucionando.

    Leer más...

    En el Día de San Valentín, por el amor al Software Libre

    San Valentín para LinuxEl Día de San Valentín es una fecha en la que celebramos el amor y la pasión. Y aunque muchos piensan en flores y chocolates, hay otro amor que merece ser celebrado: el amor por el Software Libre

    Leer más...

    Please publish modules in offcanvas position.