Java falha e abre vulnerabilidade em milhares de aplicações
Convergência Digital ... 13/11/2015 ... Convergência Digital
Uma biblioteca de componentes de software Java, a Apache Commons, segue vulnerável e coloca em risco milhares de aplicações Java e os servidores que as armazenam. Descoberta há mais de nove meses, a falha segue afetando as aplicações da Apache Software Foundation. A biblioteca é usada de forma padrão em vários servidores de aplicações Java e outros produtos, incluindo o Oracle WebLogic, IBM WebSphere, JBoss, Jenkins e OpenNMS.
O problema, detectam os especialistas, está no componente Collections e decorre da "des-serialização" insegura de objetos Java. Na linguagem de programação, a serialização é o processo de conversão de dados para um formato binário, visando armazená-los num ficheiro ou memória, ou o seu envio através de redes.
E, de acordo com informações veiculadas na área de segurança, na semana passada, a vulnerabilidade ganhou destaque após investigadores da FoxGlove Security terem revelado provas de conceito de possibilidades de exploração da falha no WebLogic, WebSphere, JBoss, Jenkins e OpenNMS. A Oracle, dona da Java, divulgou um alerta de segurança contendo instruções temporárias de mitigação para o WebLogic Server. A empresa informa ainda estar trabalhando numa correção permanente.