Las aplicaciones educativas que deben tener tus hijos

El nuevo parche de seguridad, especialmente diseñado para complementar la plataforma de Seguridad Java, ha venido con errores notables, no habiendo podido corregir los errores CVE- 2.013-5.838, mejor conocidos como Parche Oracle Defectuoso. En el presente resumen informativo, conoceremos el polémico y controversial escandalo originado en el seno de la comunidad de usuarios y seguidores Java.


¿Qué es el CVE- 2.013-5.838?
Según la información que actualmente se encuentra en circulación por la red mundial de conexión, homos podido conocer que este fallo en el sistema de seguridad, actúa como un agente silencioso o especie de portal al interior del protocolo cifrado Java. ‘’ un ataque muy clásico contra JVM es (clase ataque de suplantación),” el cual, sólo proporciona un escape de modo de recinto de Java, a un entorno virtual una máquina, afirman los expertos en seguridad informática.

Parche Oracle Defectuoso Descubierto en 2013 

Durante el transcurso del año 2013, la compañía Polaca de seguridad Security Explorations, logró determinar la presencia de un error en la seguridad interna de la plataforma conocida como CVE- 2.013-5.838. Durante el mismo año, la empresa polaca informó a Oracle sobre el fallo en la plataforma, comprometiéndose a corregir la falla lo antes posible, sin embargo, casi 4 años después, el mismo error sigue latente y atentando directamente contra la información personal clasificada.

Dicha advertencia o notificación de riesgo, fue puesta a la vista de todo con un tema de gravedad 9,3/10, lo cual llevó a Oracle a empujar la actualización Java SE 7. No obstante, el día de hoy Oracle declara no estar al tanto de que la falla aún persiste.

Adam Gowdiak, investigador de seguridad asegura que este tipo de fallas también puede hacerse fuertemente notoria en los entornos de servidores, incluso en las aplicaciones de Google App Engine. ‘’Para ejecutar el Parche Oracle Defectuoso, los atacantes tendrían que evadir la funcionalidad Click2Play de Java, un sistema de defensa de seguridad automático que impide que los applets de Java se ejecuten de forma automática dentro de un navegador o un entorno de escritorio’’, afirman directivos de Oracle.

Fuente: 

http://tecnoinnovador.com/2016/03/11/parche-oracle-defectuoso-seguridad-java-usuarios-vulnerables/