Разделы

Найдена дыра в Microsoft Java - machine, предоставляющая доступ к диску пользователя

Согласно отчету доктора Hiromitsu Takagi из Министерства Международной Торговли и Индустрии Японии, дыра в Java-машине (среда, в которой запускаются Java-приложения), позволяет воровать файлы с машины пользователя. Дыра была найдена в версиях 4, 5, 5.01 Microsoft Internet Explorer. Дыра может быть использована с помощью одной единственной строчки, добавленной в Java-апплет на веб-странице. Апплет может передавать файлы на сервер или высылать в качестве вложения по е-мэйл. Представитель Microsoft ответил по этому поводу о ведущихся работах по устранению ошибки. Это уже не первая дыра в Java. В 1999 году как минимум один раз выпускался патч к другой дыре.