Критическая уязвимость в JRE.

У меня после обновления на jdk6u2 стал сегфолтиться Thunderbird. Откатился обратно на 6u1.

респект сану от всех анонимусав, за оперативность

Лучше откатись на Claws Mail - он точно не сегфолтится после обновления.

Всегда знал что жаба говно enterprise класса.

нафига тандерберду jdk?

Похоже, чтобы запускать мультиплатформенные почтовые Java трояны :)

> запускать мультиплатформенные почтовые Java трояны :)

Очень удобно читать спам.

А фиг знает :) По-умолчанию поддержка включена была. Отключил(security.enable_java=false), всё стало работать.

>Всегда знал что жаба говно enterprise класса.

Но-но! Шалишь, парниша!

Всегда знал, что в словаре анонимуса кроме "Всегда знал что жаба говно enterprise класса." больше других слов нет, как в словаре Эллочки

>Всегда знал, что в словаре ..

В лужу пердишь, бздунишка видать или зассанец.. Слов то у меня хватает, но боюсь что они не для столь достойного сайта.

Опять? Не так давно вроде прошлая была. Ява - зло.

У санок всегда во всех продуктах торчали дыры enterprise-класса

сначала дырявая JVM со всеми ее кривыми по умолчанию policy,

потом досящая бага в java.util.zip,

целая эпопея с халявным рутом в телнетд в соляре,

еще кривая сериализация, также оканчивающаяся досом,

ну и в добавок до сих пор непофикшен механизм, позволяющий классу элевейтнуться до невообразимых высот и запустить вне jvm то, что лежит в стеке (эта тема давно обсосана не то что во phreak, даже в хакере статья висит, но санки упорно отмалчиваются - типа это не бага, а фича)

но пипл хавает - энтерпрайз же все-таки...

Это хорошо что у нас 1.5.0_12 на сервере скриншоты обрабатывает :-)

>ну и в добавок до сих пор непофикшен механизм, позволяющий классу элевейтнуться до невообразимых высот и запустить вне jvm то, что лежит в стеке (эта тема давно обсосана не то что во phreak, даже в хакере статья висит, но санки упорно отмалчиваются - типа это не бага, а фича)

Ну на своем компе ты можешь запустить в стеке все что угодно, а как эта фича поможет тебе поднять твои привилегии на сайте adobe.com? Или в сети злобной FBI, CIA? Как ты собираешься в их JVM загрузить свой класс? Я правда не понимаю. "Я - новый злобный вирус. Загрузите меня через java.exe, пожалуйста" Так чтоли?

> ну и в добавок до сих пор непофикшен механизм

в апплетах работает?

Ну наконец-то! А то все ПХП и кернел ошибки. Такие ошибки просто бальзам на душу анонимусам :)

Беспокоиться имеет смысл лишь тем, у кого стоят JRE 1.3 и 1.4. Потому как 1.3.1_20 и 1.4.2_14 -- действительно последние версии на своих ветках.

Тем же, у кого стоят последние версии 1.5/1.6, волноваться нечего.

не знаю как в апплетах, но томкат кладет

> "Я - новый злобный вирус. Загрузите меня через java.exe, пожалуйста" Так чтоли?

угу, называется жабохостинг

у мну 1.7.0, думается мне, что можно спать спокойно.

Это разрабатываемая версия, думается там уязвимостей на порядок больше.

>но пипл хавает - энтерпрайз же все-таки...

Другие не лучше.

А жабберы ссут кипятком восхваляя свою жабу... А тут такое...

> но пипл хавает - энтерпрайз же все-таки...

И ты хаваешь ежедневно. В огромных количествах. Еслиб не этот ентерпрайз ты бы до сих пор по деревьям лазал и жопу камнем вытирал...

Гм. Это все из-за JIT.

Проклятое решето!

Никогда не любил жабу...

+1. Всегда знал, что хоть один анонимус на любое сообщение об уязвимости чего-то сообщит "Всегда знал, что "чего-то" - говно".

>А жабберы ссут кипятком восхваляя свою жабу... А тут такое...

Ты почитай хотя бы этот топик: жабберы тихо себе работают. И только Анонимусы излишне эмоциональны.

Потому что, мы, анонимусы, имеем очень мало мозгов (и, соответственно, денег) и очень много свободного времени (и, соответственно, самомнения). Потому, мы, анонимусы-жабоненавистники, как бандерлоги, и радуемся малейшим багам в Java.

Самое прикольное - дырка не в самой JVM, а в нативной библиотеке. Так что Java - рулез.

Что общего у enetrprise и апплетов?!?

>image parsing code

libjpeg что-ли?

>Гм. Это все из-за JIT.

Integer overflow in the embedded ICC profile image parser.

Хрен там. Это все та же кривая нативная libcmm. Все последние значительные баги именно в ней.

>Integer overflow in the embedded ICC profile image parser.

>Хрен там. Это все та же кривая нативная libcmm. Все последние значительные баги именно в ней.

Фтоппку C/C++

Гм... похоже на правду.