Исходное сообщение
"Обновление Java 6 Update 17 с исправлением уязвимостей (допо..." Отправлено opennews, 04-Ноя-09 20:28
Компания Sun Microsystems выпустила (http://java.sun.com/javase/6/webnotes/6u17.html) семнадцатое обновление Java SE Runtime (JRE) 6 (http://java.sun.com/javase/downloads/index.jsp) и Java SE Development Kit (JDK) 6, в котором зафиксировано 33 исправления, большинство из которых связанно с безопасностью. Кроме того выпущено последнее (https://www.opennet.ru/opennews/art.shtml?num=24087) общедоступное обновление JRE 5.0 Update 22 (http://java.sun.com/javase/downloads/index_jdk5.jsp), в будущем исправления ошибок в Java 5 будут доступны только коммерческим подписчикам. Из исправленных уязвимостей 8 ошибок (http://sunsolve.sun.com/search/document.do?assetkey=1-66-270...) связаны с кодом обработки медиа-файлов и позволяют злоумышленнику  повысить свои привилегии при открытии специально подготовленных аудио-файлов или изображений.  Другая уязвимость (http://sunsolve.sun.com/search/document.do?assetkey=1-66-270...) присутствует в коде проверки HMAC хэшей и позволяет обойти ограничения... URL: http://java.sun.com/javase/6/webnotes/6u17.html Новость: https://www.opennet.ru/opennews/art.shtml?num=24107