16-07-2009

Identificada una vulnerabilidad de falsificación de truncado HMAC (Hash Message Authentication Code) de firmas XML en Sun Java JDK / JRE.

Sistemas afectados:

Sun Java JDK 1.6.x
Sun Java JRE 1.6.x / 6.x

Riesgo:   Medio

Descripción:

La vulnerabilidad encontrada en Sun Java JDK y JRE, podría ser utilizada por atacantes maliciosos para realizar ataques de suplantación de identidad.

El fallo de seguridad está provocado por un error al procesar determinadas firmas XML.

Puede obtener información adicional en el punto #4 del siguiente aviso de Secunia: SA34461

Solución:

Está previsto que se publiquen los parches correspondientes a finales de julio de 2009.

Más información:

http://secunia.com/advisories/35853/
http://secunia.com/advisories/34461/
http://www.kb.cert.org/vuls/id/MAPG-7TSKXQ

Fuente:   Secunia www.secunia.com