Компания Oracle выпустила экстренное обновление Java для Windows

Александр Панасенко 10 Февраля 2016 - 09:56

...

Oralce выпустила внеплановое обновление для Java SE 6, 7 и 8, закрывающее серьезную уязвимость в инсталляторе для Windows (CVE-2016-0603). Не новую, по сути, проблему обнаружил германский исследователь Стефан Кантак (Stefan Kanthak).

Уязвимость заключается в том, что инсталлятор может загружать и исполнять DLL-файлы из своей директории, а это, как правило, папка «Downloads».

Кантак отмечает, что осуществить такую атаку на инсталлятор Java будет непросто, но результат определенно стоит усилий. Сначала, перед тем как жертва установила Java, злоумышленнику придется обманом заставить ее скачать вредоносные файлы DLL, разместив их в одной директории с инсталлятором. Если это условие было соблюдено, атакующий сможет полностью скомпрометировать компьютер жертвы. Как только пользователь запустит установку Java, вредоносный код, скрывающийся в DLL-файлах, будет выполнен, пишет xakep.ru.

Ранее исследователь уже обнаруживал схожую проблему во многих приложениях, среди которых Firefox, Google Chrome, Adobe Reader, 7Zip, WinRAR, OpenOffice, VLC Media Player, Nmap, Python, TrueCrypt и Apple iTunes. Кроме того, этому багу были подвержены инсталляторы многих антивирусных продуктов: ZoneAlarm, Emsisoft Anti-Malware, Trend Micro, ESET NOD32, Avira, Panda Security, McAfee Security, Microsoft Security Essentials, Bitdefender, Rapid7’s ScanNowUPnP, Kaspersky и F-Secure.

В блоге представители Oracle поясняют, что пользователи, ранее скачавшие Java SE ниже версий 6u113, 7u97 и 8u73, с целью их последующей установки, должны удалить эти инсталляторы, заменив их версиями 6u113, 7u97, 8u73. Обновлять уже установленную Java не нужно, так как атака работает только во время установки.

Кантак также отметил, что аналогичная уязвимость была найдена им в инсталляторе Oracle VM VirtualBox (CVE-2016-0602), и компания исправила этот баг еще в январе текущего года.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 09 Июня 2025 - 15:17

Android Трояны Домашние пользователи

Фейковые криптокошельки на Android крадут сид-фразы пользователей

Эксперты из компании Cyble выявили новую мошенническую кампанию, нацеленную на пользователей Android. Более 20 вредоносных приложений под видом популярных криптокошельков оказались ловушкой для сбора 12-словных сид-фраз — ключей к доступу к средствам.

Злоумышленники маскируют свои приложения под известные сервисы вроде SushiSwap, PancakeSwap, Hyperliquid и Raydium.

Интерфейс — как у настоящих кошельков. Пользователь вводит фразу для восстановления, а данные тут же отправляются мошенникам, которые опустошают реальные счета.

Некоторые из этих приложений всё ещё находятся в Google Play, несмотря на то что часть уже удалена по жалобе Cyble. Опасность в том, что фейковые кошельки публикуются от имени аккаунтов, ранее размещавших безвредные программы: игры, плееры и даже стриминг-сервисы. Такие аккаунты могут иметь десятки тысяч загрузок, что повышает доверие.

Приложения построены на Median Framework — инструменте, который позволяет быстро превращать фишинговые сайты в полноценные Android-программы. Внутри используется WebView (встроенный браузер), который под видом доступа к кошельку просит ввести сид-фразу.

Исследователи также выяснили, что многие из этих приложений используют похожие имена и структуру, а также ведут на одинаковые фишинговые домены. Примеры таких доменов: