Критическая дыра в Sun Java System WPS
В программе Sun Java System Web Proxy Server (WPS) обнаружена очень опасная уязвимость. Проблема связана с неправильной обработкой универсальных идентификаторов ресурса (Uniform Resource Identifier, URI) при получении запросов на соединение. Дыра теоретически может использоваться злоумышленниками с целью выполнения произвольного вредоносного кода на машине-жертве или для организации DoS-атак на удаленные компьютеры. Брешь присутствует в пакете Sun Java System WPS версии 3.6 с четвертым пакетом обновлений и более ранних модификациях программы. Устранить опасность можно путем инсталляции патча, который доступен на этой странице.
