Прошла почти неделя после обнародования информации о серьёзной уязвимости в Java Web Start, как компания Sun признала свою ошибку и выпустила экстренный апдейт для Java SE 6.
Остаётся под вопросом, почему они не сделали это сразу, когда специалисты по безопасности (в том числе из Google) уведомили их об обнаружении этой дыры. Неужели обязательно было дождаться появления в Сети первый эксплойтов? Тем более что сам специалист из Google уверяет, что к моменту обнародования информации эксклойты уже существовали, и он был вынужден опубликовать в Сети полную информацию. Тем не менее, Sun поначалу не придала значения этой угрозе.
Плагин Java для браузера после апдейта утратил возможности запуска javaws.exe.
via threat post
Остаётся под вопросом, почему они не сделали это сразу, когда специалисты по безопасности (в том числе из Google) уведомили их об обнаружении этой дыры. Неужели обязательно было дождаться появления в Сети первый эксплойтов? Тем более что сам специалист из Google уверяет, что к моменту обнародования информации эксклойты уже существовали, и он был вынужден опубликовать в Сети полную информацию. Тем не менее, Sun поначалу не придала значения этой угрозе.
Плагин Java для браузера после апдейта утратил возможности запуска javaws.exe.
via threat post
