La firma de seguridad Security Explorations ha anunciado hace dos días que han encontrado una nueva vulnerabilidad que afecta a las últimas versiones de Java 5, Java 6 y Java 7. La vulnerabilidad, de la cual no han dado detalles todavía, permite a un Applet Java escalar permisos y salirse del sandbox. Es decir, hacer lo que le dé la gana en tu máquina. El ataque ha sido llevado a cabo con éxito empleando todos los navegadores modernos.
Hasta donde se conoce ahora, esta vulnerabilidad no está siendo explotada activamente por hackers. Oracle ha sido informado de la vulnerabilidad por la compañía pero todavía no ha respondido.
Otro motivo más para desactivar el plugin Java en el navegador… ¿qué futuro puede tener Java FX con este panorama?