Gowdiak não divulgou mais detalhes sobre a vulnerabilidade, a fim de dar tempo para que a Oracle Corporation possa corrigir o problema. Isso significa que há agora três vulnerabilidades descobertas por Gowdiak que ainda necessitam de correções: 54, 56 e 61, como foram numeradas por ele. Para que um ataque que explora esta vulnerabilidade seja bem sucedido, os usuários terão que reconhecer, obrigatoriamente, o aviso de segurança de que um applet está sendo executado a partir de um web site.
De forma curiosa, a versão do servidor JRE 7 também está vulnerável, de acordo com o analista. No entanto, Gowdiak aborda a questão de como o código de ataque pode ser introduzido no Java VM (no servidor), apenas apontando para as diretrizes da Oracle sobre como se proteger contra injeção de código em Java.
Saiba Mais:
[1] Heise On-line http://www.h-online.com/security/new...s-1848229.html