Opraveno 25 bezpečnostních chyb v Oracle Java SE

Byla vydána Oracle Java SE ve verzích 8u51, 7u85 a 6u101. Opraveno bylo 25 bezpečnostních chyb. Třiadvacet z nich je zneužitelných vzdáleně bez autentizace. Chyby jsou aktivně využívány útočníky.

16.7.2015 17:30 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Punny]

6u101? To ji jeste podporuji? Hmm to jsem necekal

[BigBoss]

Spousta Bank a podobných na tom ještě jede. Nedivil bych se, kdyby někde ještě byla nasazená Java 5.

Udělali pro to software za miliardy, jede jim to spokojeně a teď nemá nikdo ve firmě odvahu říct - migrujeme.

[xaver]

To by ale nemalo vadit. Zmigrovat na vyssiu javu by sa malo dat vzdy, kedze dodrziavaju kompatibilitu. Problem len nastane ked sa migruje na inu implementaciu javy.

[Lol Phirae]

Zmigrovat na vyssiu javu by sa malo dat vzdy, kedze dodrziavaju kompatibilitu.

[jehovista]

Jiste. Treba jak po peti letech "opravili" chybu v implementaci generik, kvuli kterym se stary kod nedal zkompilovat. Pravda... ten kod byl proti specifikaci, ale ktery vyvojar ma nactena vsechna JSRka. Nebo kdyz pridavaji metody do standardnich knihoven... to taky neni moc zpetne kompatibilni vecicka. A to jsou jenom zaklady, pak je jeste v kazde verzi kopec ruznych nuanci, ktere muzou neco rozbit.

[Punny]

Nerikal jsem nic o tom kdo ji jeste pouziva, jen me zarazilo, ze oracle jeste posila opravy na java 6

[Lol Phirae]

Oracle posílá hovno a ne opravy.

[BigBoss]

To bude asi tím, že některé jeho podporované produkty ještě používají Java 6. Napadá mě Oracle 12(Oracle 11 používá Java 5). Pak možná weblogic, hodně se používá pro formsy.

[Lol Phirae]

Ne, pro plebs ne. Ani aktualizovanou verze 7 si nestáhneš, pokud nejsi platící ovce. Chudák Larry holt nemá na další jachtu.

[jehovista]

uff... tak to je solidni haluz

[jaky]

zasranej google translator jede v jave

[R]

Mozu sutazit s Flashom...