La Sun ha rilasciato alcune patch che servono a risolvere problemi di sicurezza nelle versioni 1.5.x e 1.4.x e 1.3.x del Java Runtime Environment.

Su sette, ben cinque sono state considerate "gravi" perchè potrebbero portare essere utilizzate per bypassare le restrizioni di sicurezza e accedere ai sistemi non protetti.

Due di queste riguardano la serializzazione, altre derivano dalla cattiva gestione delle immagini di grande dimensioni, di array mal formati e di valori negativi.
Quelle meno gravi, porterebbero a rivelare alcune informazioni personali dell'utente.

I problemi sono stati corretti da Sun con il rilascio di JDK/JRE 5.0 Upgrade 8, SDK/JRE 1.4.2_13 e SDK/JRE 1.3.1_19.

In alternativa, gli utenti possono aggiornare JDK e JRE alla nuova versione 6, scaricabile da qui.

Fonte : Punto-Informatico.it