Si hace unas semanas era Adobe la que lanzaba un parche para Flash Player, ahora es Oracle la que ha tenido que meter mano en Java.
Y es que, según explica la firma de Redwood City en una nueva Alerta de Seguridad, existe una vulnerabilidad grave que afecta a su software cuando se ejecuta en ciertos ordenadores de sobremesa a través de un navegador web. Se trata de la vulnerabilidad conocida como CVE-2016-0636.
En concreto, las versiones afectadas son Java SE 7 Update 97, Java SE 8 Update 73 y Java SE 8 Update 74, todas ellas compatibles con Windows, OS X, Linux y Solaris. Estarían a salvo las implementaciones de Java en servidores, las aplicaciones de escritorio independientes y el software basado en servidor.
Oracle recomienda aplicar cuanto antes la actualización que ya ha emitido para las versiones que se encuentran bajo riesgo. Habría que tener cuidado también con el tipo de páginas web que se visitan.
No en vano, si alguien consigue explotar la vulnerabilidad con éxito, acabará perjudicando a “la disponibilidad, integridad y confidencialidad del sistema”, según detalla Oracle. Para beneficiarse de CVE-2016-0636 no haría falta ni nombre de usuario ni contraseña. Y se puede hacer de forma remota.
Panda comparte un caso real en el que la autenticación multifactor (MFA) ayuda a prevenir…
Juniper Research prevé un crecimiento de más del 1200 % en los próximos dos años.…
Engloba desde la conectividad y la seguridad a la renovación de dispositivos, impulsando la economía…
Pero todavía hay que mejorar: más de un 42 % de los encuestados por Finetwork…
De acuerdo con un estudio de Cisco, reclaman espacios que permitan la interacción social y…
Estos servidores afrontan "desde la resolución de los desafíos de las infraestructuras hiperconvergentes hasta los…