Oracle пусна пакет кръпки за Java

Oracle пусна днес февруарския си пакет поправки за Java, в които корпорацията отстранява 21 уязвимости в популярната среда. От Oracle заявиха, че 6 от 24-те пуснати пачове са свързани с взаимодействието на Java с процесора на компютъра и влияят непосредствено върху скоростта на работа на Java-програмите, работещи в едноименната среда за изпълнение. Освен това една, от уязвимостите в Java е позволявала неразрешеното получаване на пълен отдалечен достъп до целевата система.

От компанията уточниха още, че инсталирането на новия пакет актуализации е силно препоръчително за всички потребители, работещи с Java.

Съгласно данните на корпорацията, още 19 други уязвимости в Java могат да бъдат използвани от атакуващите за получаване на ограничен достъп до системата без съответните акаунти на сървъра. По приетата в Oracle скала на уязвимостите, 8 от премахнатите през февруари уязвимости са с най-високата 10-та степен на заплаха.

Ерик Морис, мениджър по сигурността в Oracle Global Technology, заяви, че 12 от уязвимостите са свързани с работата на ненадеждни приложения в средата Java Web Start, както и с Java-аплети.

Съобщава се, че в рамките на актуализациите са премахнати и бъгове, свързани с обработката в Java на големи числа с плаваща запетая, когато при работата с определени числа сървърът навлиза в безкраен цикъл, което в крайна сметка води до препълване на буфера.

Ще припомним, че Oracle пуска поправки за Java четири пъти годишно. Следващото обновяване е предвидено за 7 юни. От компанията обаче заявяват, че е възможно и пускането на извънпланови ъпдейти, ако бъдат открити висококритични уязвимости.