شماره: IRCNE2011041093
كشف مشكلات امنيتي در جاوا چيزي است كه اوراكل به شكل روتين و از طريق به روز رسانيهاي امنيتي منظم با آن درگير است. اما مشكلات امنيتي Java.com مساله ديگري است.
محققان امنيتي گروه YGN Ethical Hacker اين هفته در گزارشي عمومي اظهار داشته اند كه Java.com در معرض خطر يك آسيب پذيري تغيير مسير URL دلخواه قرار دارد. YGN اين گزارش را بر روي ليست ايميل عمومي امنيتي Full-Disclosure قرار داده است. اين گروه همچنين براي تاييد ادعاي خود، يك لينك به دموي اثبات اين آسيب پذيري ارائه كرده اند.
به گزارش YGN، اين گروه روز نوزدهم آوريل در مورد اين آسيب پذيري به اوراكل اطلاع رساني كرده است و در روز بيست و سوم آوريل نيز اوراكل در پاسخي ضمن تشكر بابت اين اطلاع رساني، اظهار داشته است كه اين آسيب پذيري را ترميم كرده است.
اوراكل تا اين زمان در اين باره اظهار نظري نكرده است.
- 2