Η Oracle έκλεισε κενό ασφαλείας στην Java ηλικίας 10 ετών

Η Οracle κυκλοφόρησε ένα patch εκτός προγράμματος το οποίο κλείνει ένα κενό ασφαλείας στην Java ηλικίας δέκα ετών. Οι φιλόδοξοι επιτιθέμενοι θα μπορούσαν να το εκμεταλλευτούν για να διεξάγουν επιθέσεις τύπου Denial of Service.

Σύμφωνα με τους developers μια τέτοια επίθεση ήταν υπό περιπτώσεις εφικτή ακόμα και όταν δεν ήξερε κανείς το user name ή το password του θύματος. Όπως αναφέρεται στο επίσημο security bulletin, το προαναφερόμενο κενό ασφαλείας υπάρχει σε πολλές εκδόσεις του περιβάλλοντος ανάπτυξης.

Το bug αναφέρθηκε για πρώτη φορά στα forums των προγραμματιστών της Java το 2001. Το Νοέμβριο του 2009 ένας επιπλέον developer έκανε νύξη του θέματος.