Ernstig lek in Java-runtime-programma
Bijna alle pc-gebruikers hebben een programma om in Java-taal ontwikkelde programma's te kunnen draaien. In de 'Java Runtime Environment' van Sun blijkt nu een ernstig lek te zitten.
Onderzoekers vonden een beveiligingslek in de Sun Java Runtime Environment (JRE) die het mogelijk maakt dat een aanvaller de pc volledig kan overnemen. Probleem is de verwerking van gif-afbeeldingen van 0 pixels breed. Deze veroorzaakt een geheugencrash, waarna de hacker willekeurige code kan uitvoeren.
De kwetsbare versies zijn: JDK en JRE 5.0 Update 9 en eerder, SDK en JRE 1.4.2_12 en eerder, SDK en JRE 1.3.1_18 en eerder.
Alle gebruikers wordt dringend aangeraden bij Sun naar nieuwere versies te upgraden.
Info/download: www.java.com/nl/download/index.jsp