Полската компания е информирала Oracle за недокладвани досега пропуски, заобикалящи сандбокса.
В началото на седмицата изследователи по сигурността са уведомили Oracle за нови, недокладвани досега уязвимости в Java. Информацията е публикувана на сайта на полската компания Security Explorations, според която на Oracle е изпратен и работещ код, демонстриращ откритите пропуски.
Според съобщението на Security Explorations новите уязвимости позволяват пълно заобикаляне на защитния сандбокс на Java. От компанията посочват, че начинът, по който може да бъде компрометирана защитата, е подобен на използвания при предишни атаки срещу системи на Facebook, Apple и Microsoft. При тези случаи киберпрестъпници са компрометирали легитимни уебсайтове, като са вграждали зловреден код, който се възползва от уязвимости в Java. Заразяването на потребителските системи е ставало при посещение на засегнатите сайтове, ако браузърът на потребителя е разполагал с уязвима версия на Java.
От Security Explorations не предоставят подробности за новооткритите уязвимости.