Oracle adelantará las actualizaciones de seguridad de Java

Los últimos problemas de seguridad que ha sufrido Java, ha hecho que Oracle vaya a adelantar el lanzamiento de su próximo paquete de actualizaciones de seguridad. Con éste la firma espera solventar los problemas que ha tenido tanto su lenguaje de programación como los parches lanzados posteriormente.

A raíz de la aparición de nuevas vulnerabilidades en las actualizaciones de Java, Oracle acaba de anunciar el lanzamiento de un nuevo paquete de actualizaciones para su lenguaje de programación.

A priori, el próximo paquete de actualizaciones de Oracle aparecerá el próximo 19 de febrero, y en él se incluyen 50 parches para 49 vulnerabilidades que pueden ser explotadas de manera remota (esto significa que pueden ser utilizados en una red sin que sea necesario conocer las contraseñas o los nombres de usuarios).

Oracle ha asegurado que va adelantar el paquete de actualizaciones debido a que una de ellas ya está siendo explotada. Así, Oracle recomienda “encarecidamente” a los usuarios “instalar las correcciones del CPU tan pronto como sea posible”.

Cabe recordar que a mitad del mes de enero, y una vez que Oracle ya había lanzado los parches de seguridad para el agujero de seguridad que afectaba a Java, el Departamento de Seguridad Interna de Estados Unidos aseguró que Java continuaba siendo peligroso y recomendaba a los usuarios que lo desactivasen.

Es más, quedó patente que la actualización de Java no era segura cuando, días después de su lanzamiento, un hacker vendió en el mercado negro nuevas vulnerabilidades de ZERO DAY para Java por 5.000 dólares.

Asimismo, se alertó, días más tarde del lanzamiento del parche, de la aparición de malware que se hace pasar por los parches que Oracle para solventar los problemas de Java, y, al igual que otros fabricantes de seguridad y del propio Gobierno de Estados Unidos, recomendó que sólo se descarguen las actualizaciones de Java desde la página de Oracle y, si no es estrictamente necesario, se desactivase el lenguaje de programación. Java continuó teniendo problemas los días posteriores.

Con la última actualización que Oracle va a lanzar de Java, la firma espera solventar los problemas de seguridad de su lenguaje de programción. Y es que, parece que avanzará en su esquema de numeración en el último paquete de correcciones, saltando a Java 7 update 13.

 Fuente

Comentario:

Justamente hoy ha aparecido el aviso en nuestros ordenadores sobre actualizacion de java, que corresponde a esta noticia. La hemos instalado tan pronto hemos visto el aviso, y se recomienda hacer lo mismo lo mas pronto posible, dados los innumerables agujeros de Java, que por lo menos se parcheen los conocidos !

saludos

ms, 5-2-2013