Java, BlackBerry Desktop Ottieni correzioni di bug di sicurezza

Sun Microsystems e Research In Motion

Le patch sono state emesse separatamente martedì, con Sun che rilasciava la versione 6 Aggiornamento 17 di Java Runtime Environment e BlackBerry che aggiornava il BlackBerry Desktop Software, utilizzato per sincronizzare i dati tra il BlackBerry e un PC.

Entrambi gli aggiornamenti includono correzioni per i bachi critici di sicurezza che potrebbero essere abusati dagli aggressori per eseguire software non autorizzato sul computer di una vittima, anche se nessuno dei difetti sembra essere stato reso noto prima di martedì.

[Ulteriori informazioni: Come rimuovere il malware dal PC Windows]

Sun ha corrotto 12 bug Java in totale, inclusi difetti che potrebbero essere sfruttati per bloccare un computer o consentire l'esecuzione di applicazioni non fidate come se fossero trusted.

Sun stima che ci siano circa 800 milioni di utenti desktop Java in tutto il mondo, quindi gli aggiornamenti di Sun sono importanti. Gli hacker si sono rivolti sempre più a software di terze parti come Java, poiché Microsoft ha reso più difficile l'attacco al sistema operativo principale di Windows.

C'è solo una correzione degli errori BlackBerry. Il problema si trova in una DLL Lotus Notes inclusa per impostazione predefinita in tutte le installazioni di BlackBerry Desktop 5.0 e precedenti. RIM ha avvertito che il difetto potrebbe essere utilizzato per eseguire software non autorizzato sul PC di una vittima.

Come per il peggiore dei bug Java, un utente malintenzionato potrebbe sfruttare il bug BlackBerry per prima cosa ingannando la vittima a visitare una pagina Web appositamente predisposta.