Aplicações Java apresentam falhas críticas  XML
Índice dos Fóruns » Notícias
Autor Mensagem
EddiE
Virtual Machine Man

Membro desde: 31/08/2002 09:05:07
Mensagens: 647
Localização: São Paulo - SP
Offline

http://idgnow.uol.com.br/AdPortalv5/SegurancaInterna.aspx?GUID=1F08B51A-F3D8-477F-BEA5-01741063120D&ChannelID=21080105
thingol
Moderador

Membro desde: 29/07/2004 16:10:13
Mensagens: 17543
Offline

Ainda bem que o sistema que vou disponibilizar com uma instalação da JRE estava sendo homologado com o J2RE 1.4.2_08.
Ia ser muito complicado alterar a versão agora.
[WWW]
Luca
Moderador
[Avatar]

Membro desde: 06/09/2002 14:30:10
Mensagens: 5810
Localização: São Paulo/SP ou Paraty/RJ
Offline

Olá

Gostaria de saber de onde tiraram esta notícia pois no site da Sun não encontrei nada. Então enviei o seguinte para o Fale Conosco do IDG:

"Por favor cite a fonte (url) da notícia de falha de segurança nas versões antigas do Java citadas pois no site da Sun não se acha nada."

[]s
Luca

This message was edited 1 time. Last update was at 14/06/2005 14:04:16


Dare Obasanjo (Program Manager at Microsoft)
"The folks I know from across the industry who have to build large scale Web services on the Web today at Google, Yahoo!, Facebook, Windows Live, Amazon, etc are using RESTful Web services. The only times I encounter someone with good things to say about WS-* is if it is their job to pimp these technologies or they have already "invested" in WS-* and want to defend that investment."


CEP, JMS, JMX e coisas afins (ou não)
http://lucabastos.blogspot.com/
[Email] [WWW]
jc_oz
JavaEvangelist
[Avatar]

Membro desde: 15/10/2003 09:04:27
Mensagens: 339
Localização: Osasco/SP
Offline

Luca wrote:Olá
Gostaria de saber de onde tiraram esta notícia pois no site da Sun não encontrei nada. Então enviei o seguinte para o Fale Conosco do IDG:


Acho que daqui:

http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1

[]'s
Julio
[Email] [WWW] [Yahoo!] [MSN] [ICQ]
ranophoenix
JavaEvangelist
[Avatar]

Membro desde: 28/02/2004 22:49:47
Mensagens: 389
Offline

Muito estranha essa notícia...parece ser mais uma questão política do que uma falha realmente.
kvra
Entusiasta Java

Membro desde: 27/04/2005 15:04:56
Mensagens: 21
Localização: Rio de Janeiro
Offline

até nisso o Java é melhor do q o .Net, vc pode fazer merda em multiplas plataformas
[Email] [WWW] [ICQ]
eduardo_lopes
JavaGuru
[Avatar]

Membro desde: 09/05/2003 10:33:14
Mensagens: 210
Localização: Cascavel - PR
Offline

Legal Luca, se obtiver resposta da IDG poste aqui.

[]'s



kirkgo
JavaTeenager
[Avatar]

Membro desde: 30/05/2005 16:56:22
Mensagens: 190
Localização: Goiânia/GO
Offline

Segue ai as fontes informados na reportagem.

JRE
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1

Java Web Start
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101749-1

Na página do IDGNow tem a citação da fonte.

Valeu.
Um abraço

Atc.,
Kirk Patrick
"Para que o mal triunfe na terra, basta que os justos não façam nada."
[Email] [WWW] [MSN]
smota
Moderador
[Avatar]

Membro desde: 21/02/2003 16:19:19
Mensagens: 1647
Offline

kirkgo wrote:Na página do IDGNow tem a citação da fonte.


A matéria foi ATUALIZADA, tá em vermelho bem grande no topo de página ..... com a informação da fonte

"Perfection is reached not when there's nothing more to add but when there's no more to take out"
Luca
Moderador
[Avatar]

Membro desde: 06/09/2002 14:30:10
Mensagens: 5810
Localização: São Paulo/SP ou Paraty/RJ
Offline

Olá

Valeu meu e-mail, vejam a resposta:

14/06/05 14:58


Olá Luiz, obrigado por seu contato.


A URL do aviso original é esta:

http://sunsolve.sun.com/search/document.do?assetkey=1-26-101748-1 (para o Sun Java Web Start)

http://sunsolve.sun.com/search/document.do?assetkey=1-26-101749-1 (para o Java Runtime Environment)

A página da notícia também já está atualizada.

Um abraço,

Guilherme K. Bantel

IDG Now! - Repórter

gbantel@idg.com.br

(11) 3049-2036

[]s
Luca

This message was edited 1 time. Last update was at 14/06/2005 16:25:22


Dare Obasanjo (Program Manager at Microsoft)
"The folks I know from across the industry who have to build large scale Web services on the Web today at Google, Yahoo!, Facebook, Windows Live, Amazon, etc are using RESTful Web services. The only times I encounter someone with good things to say about WS-* is if it is their job to pimp these technologies or they have already "invested" in WS-* and want to defend that investment."


CEP, JMS, JMX e coisas afins (ou não)
http://lucabastos.blogspot.com/
[Email] [WWW]
farribeiro
JavaEvangelist
[Avatar]

Membro desde: 20/04/2005 00:15:49
Mensagens: 474
Localização: Araçatuba
Offline



Mas o update 03 existe a vunerabilidade? Pois já existe a um tempo consideravel 3 meses

Fábio Rodrigues Ribeiro
[WWW] [Yahoo!] [ICQ]
EddiE
Virtual Machine Man

Membro desde: 31/08/2002 09:05:07
Mensagens: 647
Localização: São Paulo - SP
Offline

por isso gosto da IDG.
Paulo Silveira
Administrador
[Avatar]

Membro desde: 07/08/2002 18:38:50
Mensagens: 4204
Localização: São Paulo
Offline

eu tiro meu chapeu pro luca

ja mandei inumeros emails pra idg fazendo comentarios sobre diversas coisas, em especial que eles nao citavam fontes, e nunca recebi UMA resposta.

http://blog.caelum.com.br twitter: @paulo_caelum


[Email] [WWW]
Luca
Moderador
[Avatar]

Membro desde: 06/09/2002 14:30:10
Mensagens: 5810
Localização: São Paulo/SP ou Paraty/RJ
Offline

Olá

Paulo Silveira wrote:eu tiro meu chapeu pro luca


Contanto que não tire o meu panamá equatoriano, tudo bem...

[]s
Luca

Dare Obasanjo (Program Manager at Microsoft)
"The folks I know from across the industry who have to build large scale Web services on the Web today at Google, Yahoo!, Facebook, Windows Live, Amazon, etc are using RESTful Web services. The only times I encounter someone with good things to say about WS-* is if it is their job to pimp these technologies or they have already "invested" in WS-* and want to defend that investment."


CEP, JMS, JMX e coisas afins (ou não)
http://lucabastos.blogspot.com/
[Email] [WWW]
ZehOliveira
GUJ Ranger

Membro desde: 12/12/2003 22:13:49
Mensagens: 964
Localização: Maceio-AL
Offline

Mas o update 03 existe a vunerabilidade? Pois já existe a um tempo consideravel 3 meses

De acordo com a matéria da IDG, não. A vulnerabilidade existe no update 1 e foi corrigido no update 2.
 
Índice dos Fóruns » Notícias
Ir para:   
Powered by JForum 2.1.8 © JForum Team