Security Vulnerability With Java Web Start

Naviga SWZ: Home Page » News
News del 23 Marzo 05 Autore: RostoR
Security Vulnerability With Java Web Start
"Security Vulnerability With Java Web Start", non avrei trascorso una giornata serena se non avessi avuto anche oggi il piacere e la somministrazione della mia/nostra vulnerabilità quotidiana .La Java Sun segnala una vulnerabilità in Java WEb Start che potrebbe permettere ad una applicazizone di avere il permesso di leggere e scrivere file locali o eseguire applicazioni locali accessibili utilizzando la Java Web Start. Leggendo dal link potrete vedere come rilevare la tipologia della vs Java installata ed anche la possibilità di escluderla da questo rischio perchè non interessata a questa vulnerabilità. 2. Contributing Factors This issue can occur in Java Web Start in the following J2SE releases: 1.4.2_06 and earlier 1.4.2 releases for Windows, Solaris and Linux Note: Java Web Start in J2SE 5.0 and later and J2SE releases prior to 1.4.2 for Windows, Solaris and Linux are not affected by this issue. Java Web Start 1.0.1_02 and earlier are also not affected. To determine the version of Java on a system, run the following command: % java -fullversion java full version "1.4.2_06-b01" Per quanto riguarda l'azione da intraprendere ad esempio il Relief/Workaround sul browser di sistema riporto: Click destro sul bottone Start e cliccare su Esplora , nella finestra seguente Strumenti/Opzioni cartella/ Tipi fi file, scorrere l'elenco fino ad arrivare a questa estensisone JNLP che corrisponde a JNLP File, selezionarla e dare il comando Elimina.For Mozilla: Select "Preferences" under the browser's "Edit" menu In the "Preferences" window, select "Helper Applications" located under the "Navigator" category Under "Files types", scroll down and locate "application/x-java-jnlp-file" Select "application/x-java-jnlp-file" and click the "Remove" button 18 Marzo 2005
13 - Commento/i sul Forum

Voto:

Categoria: Sicurezza

La Community di SWZone.it

La community con le risposte che cerchi ! Partecipa é gratis !
Iscrizione ForumIscriviti al Forum

Newsletter

Vuoi ricevere tutti gli aggiornamenti di SWZone direttamente via mail ?
Iscrizione NewsletterIscriviti alla Newsletter

NOTIZIE CORRELATE