Corrupción de memoria en Sun Java (archivos GIF)

Una vulnerabilidad en la máquina virtual de Java de Sun (JVM por Java Virtual Machine), permite la ejecución arbitraria de código.

Un atacante puede sacar provecho de este problema para ejecutar código malicioso en el equipo vulnerable, con solo convencer al usuario para que visite un sitio web con contenido Java, especialmente modificado.

El fallo se produce durante la interpretación de componentes de algunas imágenes.

Cuando se asigna un valor de cero al ancho de un bloque de imagen GIF, la máquina virtual reserva el espacio especificado, pero copia todo el archivo de datos del código Java en la memoria asignada.

Esto da como resultado la sobrescritura de múltiples punteros, lo que corrompe la secuencia de ejecución de instrucciones del procesador, pudiendo ello ser utilizado para ejecutar código de forma arbitraria.

Son afectadas las siguientes versiones de Java (Windows, Solaris y Linux):

- JDK 5.0 Update 9 y anteriores
- SDK 1.3.1_18 y anteriores
- SDK 1.4.2_12 y anteriores

- JRE 1.3.1_18 y anteriores
- JRE 1.4.2_12 y anteriores
- JRE 5.0 Update 9 y anteriores

La solución es actualizarse a las siguientes versiones:

- JDK 5.0 Update 10 o superior
- SDK 1.3.1_19 o superior
- SDK 1.4.2_13 o superior

- JRE 1.3.1_19 o superior
- JRE 1.4.2_13 o superior
- JRE 5.0 Update 10 o superior

NOTA: Los usuarios deben instalar la versión correspondiente de JRE (Java Runtime Environment o Entorno de Tiempo de Ejecución Java de Sun) desde el siguiente enlace:

Descargar el software de Java de Sun Microsystems

Se recomienda desinstalar versiones anteriores instaladas. Más información sobre esto en el siguiente enlace:

Sun Java pone en riesgo la seguridad de nuestro PC
Sun Java pone en riesgo la seguridad de nuestro PC

Fuente

Nota: Es aconsejable eliminar siempre los archivos temporales de JAVA, sobre todo esos que navegais por sitios, digamos XXX

Un Saludo
ATT:Lestat