Vulnerabilità in Java - A rischio tutti i navigatori (Update)

[Giorgius]

ROMA - Serio pericolo per tutti i navigatori, indipendentemente dal software e dal sistema operativo utilizzato. Sun Microsystems ha appena comunicato i dettagli di una falla scoperta in un plug-in Java. Il problema è particolarmente preoccupante, perché Java è uno dei linguaggi più usati su web, ed è supportato in maniera trasversale praticamente da tutti i browser e da tutti i sistemi operativi...

Leggi: http://www.repubblica.it/2005/b/sezi...fallajava.html

[Giorgius]

Java Sun 1.5.0.01: http://www.java.com/it/download/manual.jsp

[Thor]

Originariamente inviato da Giorgius
Java Sun 1.5.0.01: http://www.java.com/it/download/manual.jsp

ma la 1.5.0.01 non è fuori da metà dicembre 2004?

[Giorgius]

La maggior parte degli utenti in rete usa ancora la 1.4.2.x

[Thor]

Originariamente inviato da Giorgius
La maggior parte degli utenti in rete usa ancora la 1.4.2.x

deduco che gli utilizzatori della 1.5.x sono immuni dalla falla? sul sito di repubblica non fan riferimento ad alcuna versione..

[RNicoletto]

Non capisco perchè sul sito di SUN non ci sia alcuna comunicazione in merito a questi aggiornamenti.

Comunque:

- chi usa la J2SE 1.4.2 è disponibile la versione 1.4.2_07 (ovvero la 1.4.2_07-b05)
http://dlc.sun.com/jdk/j2re-1_4_2_07-windows-i586-p.exe

- chi usa la J2SE 1.5 è disponibile la versione 1.5.0_01 (ovvero la 1.5.0_01-b08)
http://dlc.sun.com/jdk/jre-1_5_0_01-windows-i586-p.exe

[Giorgius]

No, la versione di Dicembre evita alcune "lacune" di sicurezza facenti parte della falla citata. Oggi pomeriggio SUN aveva il Server degli aggiornamenti automatici down.

[StarCola]

Originariamente inviato da RNicoletto

- chi usa la J2SE 1.5 è disponibile la versione 1.5.0_01 (ovvero la 1.5.0_01-b08)
http://dlc.sun.com/jdk/jre-1_5_0_01-windows-i586-p.exe

Veramente e' disponibile l'Update 2 di Java 5 (o versione 1.5.0_02-b09)
http://java.sun.com/j2se/1.5.0/download.jsp

E *non* consiglierei chiunque di scaricarsi la JDK che e' - lo dice il nome - per gli sviluppatori Java.

CMQ per me la notizia e' che Java 5 funziona su XP: mi risultava il contrario!

Consiglio inoltre di deinstallare le precedenti versioni prima di installare la nuova.

[Dav82]

Originariamente inviato da StarCola
CMQ per me la notizia e' che Java 5 funziona su XP: mi risultava il contrario!

Non hanno ancora segnalato il mio decesso, quindi funziona

[StarCola]

Originariamente inviato da Dav82


Non hanno ancora segnalato il mio decesso, quindi funziona

Sei un'applet java incompatibile con le vecchie JVM? ;-ppp

[RNicoletto]

Originariamente inviato da StarCola
Veramente e' disponibile l'Update 2 di Java 5 (o versione 1.5.0_02-b09)
http://java.sun.com/j2se/1.5.0/download.jsp

Veramente io l'avevo segnalato il mese scorso e quella era la versione più aggiornata.

E *non* consiglierei chiunque di scaricarsi la JDK che e' - lo dice il nome - per gli sviluppatori Java.

Infatti il link che avevo segnalato non puntava alla JDK ma bensì alla J2RE.

CMQ per me la notizia e' che Java 5 funziona su XP: mi risultava il contrario!

Ti risultava proprio male...

J2SE 5.0 - Supported System Configurations

Consiglio inoltre di deinstallare le precedenti versioni prima di installare la nuova.

Sottoscrivo ! (Y)

[haiku]

Originariamente inviato da Giorgius
La maggior parte degli utenti in rete usa ancora la 1.4.2.x

C'è addirittura chi, come il sottoscritto, usa ancora la 1.4.1, che non è affetta dal problema.

(Note: Java Web Start in J2SE 5.0 and later and J2SE releases prior to 1.4.2 for Windows, Solaris and Linux are not affected by this issue. Java Web Start 1.0.1_02 and earlier are also not affected.)