Security vulnerability in SUN's Java VM Test

Giorgius · 28-10-2003, 23.27.52

As we reported in our previous article Security Vulnerability in SUN's Java Virtual Machine Implementation ('/' Replaces '.'), a vulnerability exists in the way Sun has implemented its JVM. The vulnerability allows loading restricted classes by issuing a request for a class using the '/' delimiter instead of the '.' delimiter. The following is a test that can be conducted on your browser to verify whether you are vulnerable to this vulnerability or not.
http://www.securiteam.com/exploits/6L00S2A8KC.html

Sharok · 28-10-2003, 23.45.18

Grazie, ho appena scoperto di essere vulnerabile (Y)

29-10-2003, 14.40.58

java no no....mai usata

ciaoo

Giorgius · 29-10-2003, 14.44.20

Mai usata? E come fai ad entrare nei Siti sviluppati con questo linguaggio? (Home Banking, Paper News, E-Commerce etc.)

pholcus · 29-10-2003, 17.43.29

No, nn son vulnerabile...sara' che ho sempre l'ultima versione aggiornata..

Ciao

29-10-2003, 19.20.15

Quota:

Originariamente inviato da Giorgius
Mai usata? E come fai ad entrare nei Siti sviluppati con questo linguaggio? (Home Banking, Paper News, E-Commerce etc.)

suo al 99% opera senza java e su ie non uso quella di sun

ciaoo

RNicoletto · 30-10-2003, 11.53.50

Sono OK ! (Y)

Firebird 0.7 - SUN JAVA Virtual Machine 1.4.1_04

SALUDOS Y BESOS !!!

Giorgius · 30-10-2003, 12.28.54

30-10-2003, 12.31.17

pure io

Bico Bico · 30-10-2003, 16.51.44

A me non appare nulla nella barra grigia neanche dopo diverso tempo... che vorra dire?

handyman · 30-10-2003, 18.01.55

Ho fatto il test con Opera 7.21 ed anche a me dopo diverso tempo non appare nulla nella barra grigia

Ho rifatto il test con IE e mi è apparso subito non vulnerabile

30-10-2003, 19.17.12

Quota:

Originariamente inviato da Bico Bico
A me non appare nulla nella barra grigia neanche dopo diverso tempo... che vorra dire?

firewall?

p.s.: con Opera non parte proprio, credo che il test sia per IE e basta (certo che la applet, pure con Opera, si dovrebbe almeno aprire

)

[OT]vabbè, da quando ho messo la cache di IE su ramdrive e l'ho ottimizzato con gli antipop di TweakXP PRO...mi sa che Opera 7.21 và in pensione per un pò.
E' decisamente + veloce IE6

... eppoi non devo fare + manco le pulizie...si azzera la cache a ogni riavvio

comodo con l'adsl, certo non con modem 56k [/OT]

28-10-2003, 23.27.52	#1
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	Security vulnerability in SUN's Java VM Test As we reported in our previous article Security Vulnerability in SUN's Java Virtual Machine Implementation ('/' Replaces '.'), a vulnerability exists in the way Sun has implemented its JVM. The vulnerability allows loading restricted classes by issuing a request for a class using the '/' delimiter instead of the '.' delimiter. The following is a test that can be conducted on your browser to verify whether you are vulnerable to this vulnerability or not. http://www.securiteam.com/exploits/6L00S2A8KC.html

28-10-2003, 23.45.18	#2
Sharok Hero Member Registrato: 23-09-2001 Loc.: Napoli Periferia Nord Messaggi: 988	Grazie, ho appena scoperto di essere vulnerabile (Y) ___________________________________ L'unico modo di liberarsi di una tentazione e' abbandonarvisi. Resisti, e la tua anima si ammalera' del desiderio delle cose che si e'proibite, di passione per cio' che le sue stesse mostruose leggi hanno reso mostruoso e illegale. (Oscar Wilde)

30-10-2003, 11.53.50	#7
RNicoletto Gold Member Top Poster Registrato: 13-02-2001 Loc.: Forette City Messaggi: 13.153	Sono OK ! (Y) Firebird 0.7 - SUN JAVA Virtual Machine 1.4.1_04 SALUDOS Y BESOS !!! ___________________________________ "Society doesn’t need newspapers. What we need is journalism." - Clay Shirky

30-10-2003, 16.51.44	#10
Bico Bico Images And Words Registrato: 15-12-2002 Loc.: Roma Messaggi: 2.362	A me non appare nulla nella barra grigia neanche dopo diverso tempo... che vorra dire? ___________________________________ Step after step we try controlling our fate, when we finally start living it's become too late. Trapped inside this Octavarium! ..:: La configurazione del mio PC ::.. \| powered by Athlon 64

30-10-2003, 18.01.55	#11
handyman Sarunashi Registrato: 20-08-2003 Loc.: Napoli Messaggi: 2.385	Ho fatto il test con Opera 7.21 ed anche a me dopo diverso tempo non appare nulla nella barra grigia Ho rifatto il test con IE e mi è apparso subito non vulnerabile ___________________________________ Io sono parte nopeo e parte napoletano

29-10-2003, 14.40.58	#3
IrONia Guest Messaggi: n/a	java no no....mai usata ciaoo

29-10-2003, 14.44.20	#4
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	Mai usata? E come fai ad entrare nei Siti sviluppati con questo linguaggio? (Home Banking, Paper News, E-Commerce etc.)

29-10-2003, 17.43.29	#5
pholcus Linux Supporter Registrato: 02-12-2000 Loc.: Monza Messaggi: 1.987	No, nn son vulnerabile...sara' che ho sempre l'ultima versione aggiornata.. Ciao

30-10-2003, 12.28.54	#8
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Windows Patches	Gervy	Archivio News Web	4	22-09-2007 09.15.56
[LINUX] windows media player per linux	sacarde	Linux e altri Sistemi Operativi	35	19-08-2006 12.55.31
Windows Patches	Gervy	Archivio News Web	20	13-08-2006 19.39.27
Windows Patches	Gervy	Archivio News Web	8	25-06-2006 01.13.51
PC Security Test 2005	Macao	Archivio News Software	8	24-02-2005 20.37.35