1 2 3 4 5 6

Boletines RSS PDF

Coordinación de Seguridad de la Información - UNAM-CERT -- DGTIC-UNAM

Boletin de Seguridad UNAM-CERT-2008-007 Actualización de Sun para Múltiples vulnerabilidades en Java

Sun ha publicado nuevas alertas de seguridad que describen varias vulnerabilidades que afectan a Sun Java Runtime Environment. La mas grave de estas vulnerabilidades podría permitir que un intruso ejecutara código arbitrario de forma remota.

  • Fecha de Liberación: 6-Mar-2008
  • Ultima Revisión: 7-Mar-2008
  • Fuente:
  • Riesgo Crítico
  • Problema de Vulnerabilidad Remoto
  1. Sistemas Afectados

    • JDK y JRE 6 actualización 4 y anteriores
    • JDR y JRE 5.0 actualización 14 y anteriores
    • SDK y JRE 1.4.2_16 y anteriores
    • SDK y JRE 1.3.1_21 y anteriores
  2. Descripción

    El Sun Java Runtime Environment (JRE) permite que los usuarios ejecuten aplicaciones de Java en Navegadores Web o como programas standalone. Sun ha liberado actualizaciones para el JRE para corregir varias vulnerabilidades. Para más detalles acerca de estas vulnerabilidades, se pude consultar la Base de Datos de Notas de Vulnerabilidades del US-CERT.

    Sun ha publicado las siguientes alertas para abordar dichas vulnerabilidades

    • 233321 Dos Vulnerabilidades de seguridad en Java Runtime Environment Virtual Machine
    • 233322 Vulnerabilidad de seguridad en Java Runtime Environment al procesar transformaciones XSLT
    • 233323 Vulnerabilidades de seguridad en Java Web Start May permiten elevar privilegios a una aplicación no confiable
    • 233324 Una vulnerabilidad de seguridad en el Plug-in de Java podría permitir la elevación de privilegios a un applet no confiable
    • 233325 Vulnerabilidades en Java Runtime Environment image Parsing Library
    • 233326 Vulnerabilidad de seguridad en Java Runtime Environment podría permitir la elevación de privilegios con código de JavaScript no confiable a través de APIs de Java
    • 233327 Vulnerabilidad de Buffer Overflow en Java Web Start podría permitir a una aplicación no confiable elevar sus privilegios
  3. Impacto

    Los impactos de estas vulnerabilidades son variables. La más severa de estas vulnerabilidades podría permitir a un intruso ejecutar código arbitrario de forma remota.

  4. Solución

    Instalar la actualización de Sun

    Estos problemas se presentan en las siguientes versiones de Sun Java Runtime:

    • JDK y JRE 6 actualización 5 o posterior
    • JDR y JRE 5.0 actualización 15 o posterior
    • SDK y JRE 1.4.2_17 o posterior
    • SDK y JRE 1.3.1_21 y posteriores

    Si se instala la última versión de Java, las versiones anteriores de Java pueden permanecer instaladas en el equipo. Si estas versiones de java no se requieren, se recomienda desinstalarlas. Las instrucciones para desinstalar las versiones anteriores de java, se encuentrán disponibles en el sitio Web de Sun .

    Deshabilitar Java

    Deshabilitar Java en el navegador Web tal y como se describe en el documento titulado “Securing Your Web Browser” . Si bien esta medida no repara la vulnerabilidad, bloquea el ataque disminuyendo el riesgo.

  5. Referencias

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

  • Ruben Aquino Luna (raquino at seguridad dot unam dot mx)
  • Israel Becerril Sierra (ibecerril at seguridad dot unam dot mx)

UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información

incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47


Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT