A Sun Microsystems lançou uma atualização crítica para corrigir falhas na Máquina Virtual Java, quando imagens no formato GIF são processadas. As falhas permitem que um atacante obtenha controle da máquina da vítima com um applet Java malicioso, de acordo com um alerta lançado pela Secunia nesta semana.
A exploração das falhas, no entanto, exige que o usuário visite um site malicioso, segundo a Iniciativa Zero Day, que revelou as vulnerabilidades com a ajuda de um pesquisador anônimo. As falhas afetam o Kit de Desenvolvimento Java (JDK) e o Ambiente de Execução Java (JRE) versão 5.0 Update 9 e superiores, 1.4.2 Update 12 e superiores e 1.3.1 Update 18 e superiores, para Windows, Linux e Solaris.
Mais informações: News.com
