Oracle, incapaz de luchar contra los fallos de seguridad en Java

Hoy en la red

Oracle, incapaz de luchar contra los fallos de seguridad en Java

Las últimas semanas han sido de vértigo para Oracle La empresa ha estado muy presente en los medios primero por las vulnerabilidades descubiertas en su lenguaje Java y después por sus intentos por solucionarlas, aunque sin éxito.

Hoy, Security Explorations ha detectado dos nuevos fallos en el software de Oracle que, combinadas, permiten saltarse por completo el sandbox de seguridad. Este descubrimiento se produce justo una semana después de que Oracle lanzase una solución para la última versión de su programa, el Update 15 para Java 7.

Y lo peor es que, además de en la malograda actualización 11, también en ésta nueva está presente el fallo, según ha afirmado Adam Gowdiak, CEO de Security Exploration. El aviso de la vulnerabilidad junto con una prueba de concepto han sido enviados ya a la compañía de Redwood Shores, que ha confirmado su recepción y ha prometido una investigación para resolver el problema.

Más información