RNP > Serviços > Segurança em redes > Alertas do CAIS

Múltiplas Vulnerabilidades no Sun Java

US-CERT TA08-066A

[CAIS, 07.03.2008-11:43, revisão 01]

O CAIS está repassando o alerta do US-CERT, intitulado "TA08-066A - Sun Updates for Multiple Vulnerabilities in Java", que trata de 12 vulnerabilidades que afetam diversas versões do Sun Java Runtime Environment.

Caso um atacante consiga explorar com sucesso algumas destas vulnerabilidades, ele poderá ler ou alterar dados armazenados em um sistema vulnerável, contornando mecanismos de segurança e comprometendo estes sistemas.

Uma vez que uma das principais características de aplicações Java é a portabilidade, a capacidade de executar aplicações em diversos sistemas operacionais (Windows, distribuições Linux) e classes de dispositivos (PCs, celulares) torna estas vulnerabilidades ainda mais críticas e devem ser corrigidas por meio de atualização o mais breve possível.

Sistemas afetados:

• JDK e JRE 6 Update 4 e anteriores
• JDK e JRE 5.0 Update 14 e anteriores
• SDK e JRE 1.4.2_16 e anteriores
• SDK e JRE 1.3.1_21 e anteriores

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• JDK and JRE 6 Update 5
• JDK and JRE 5.0 Update 15
• SDK and JRE 1.4.2_17

Mais informações:

• TA08-066A - Sun Updates for Multiple Vulnerabilities in Java
• SA29239 - Sun Java JDK / JRE Multiple Vulnerabilities
• JavaTM SE 6 Update Release Notes
• #233321: Two Security Vulnerabilities in the Java Runtime Environment Virtual Machine
• #233322: Security Vulnerability in the Java Runtime Environment With the Processing of XSLT Transformations
• #233323: Multiple Security Vulnerabilities in Java Web Start May Allow an Untrusted Application to Elevate Privileges
• #233324: A Security Vulnerability in the Java Plug-in May Allow an Untrusted Applet to Elevate Privileges
• #233325: Vulnerabilties in the Java Runtime Environment image Parsing Library
• #233326: Security Vulnerability in the Java Runtime Environment May Allow Untrusted JavaScript Code to Elevate Privileges Through Java APIs
• #233327: Buffer Overflow Vulnerability in Java Web Start May Allow an Untrusted Application to Elevate its Privileges

Identificador CVE (http://cve.mitre.org): CVE-2008-1185, CVE-2008-1186, CVE-2008-1187, CVE-2008-1188, CVE-2008-1189, CVE-2008-1190, CVE-2008-1191, CVE-2008-1192, CVE-2008-1193, CVE-2008-1194, CVE-2008-1195, CVE-2008-1196

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais