Jul
15

15/07/2007 Ejecución de código en Sun Java JDK 1.6.x y JRE 1.6.x

Se ha descubierto una vulnerabilidad en Sun JDK y JRE que podría ser aprovechada para comprometer un sistema vulnerable.

El error se produce en la forma en que Sun JDK y JRE procesan hojas de estilo XSLT contenidas en firmas XML. Un atacante, de forma remota, podría aprovechar esta vulnerabilidad engañando a una aplicación para que procesara firmas XML debidamente manipuladas.

La vulnerabilidad ha sido descubierta en las versiones JDK y JRE 6 Update 1 y anteriores. Se recomienda actualizar a las versiones JDK y JRE 6 Update 2 o posteriores, disponibles desde:
http://java.sun.com/javase/downloads/index.jsp

Java SE 6 Update 2 para Solaris está disponible a través de los siguientes parches:

Java SE 6 update 2:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125136-02-1

Java SE 6 update 2 (64bit):
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125137-02-1

Java SE 6_x86 update 2:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125138-02-1

Java SE 6_x86 update 2 (64bit):
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125139-02-1

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/3186/comentar

Más Información:

Java Runtime Environment Does Not Securely Process XSLT Stylesheets Contained in XML Signaturas
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102993-1

Laboratorio Hispasec