Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
11/07/2014
S’espera que Oracle allibere les seues pròximes actualitzacions de seguretat trimestrals el pròxim 15 de juliol; no obstant això, ha confirmat que este paquet no inclourà les actualitzacions de Java per a Windows XP. La companyia ha confirmat que els usuaris de Windows XP no podran instal·lar Java 8. Encara que en el seu avís advertix que els usuaris podran continuar usant les actualitzacions de Java 7 "sota el seu propi risc",justificant en què este sistema ja no està admés per Microsoft.
"A partir del 8 d’abril de 2014 Microsoft va deixar de funcionar amb Windows XP, per la qual cosa ja no és una plataforma admesa oficialment. Els usuaris fins i tot podran continuar usant les actualitzacions de Java 7 sota el seu propi risc, però el suport només es proporcionarà per a les versions de Windows Vista o posteriors."
(anglés) "As of April 8, 2014 Microsoft stopped supporting Windows XP and therefore it is no longer an officially supported platform. Users may still vaig continuar to use Java 7 updates on Windows XP àt their own risk, but support will only be provided against Microsoft Windows releases Windows Vista or later. "
El que podem entendre d’açò és que encara que les actualitzacions per a Java 7 seguiran disponibles, Oracle no garantix el funcionament correcte d’estes en XP. Estes actualitzacions no hauran sigut comprovades en Windows XP i ningú pot garantir els efectes que podrà tindre el seu ús.
Encara que el cessament de suport i les campanyes de migració de Microsoft cap a sistemes més moderns, han fet que la quota d’usuaris de Windows XP disminuïsca les estadístiques inclús la situen com el segon sistema d’escriptori més estés (amb un 25 per cent d’usuaris) per darrere de Windows 7 amb pràcticament la mitat del parc de sistemes.
Java sempre ha significat una important bretxa en els sistemes, i en els últims temps s’ha considerat com el punt d’entrada més habitual per a qualsevol tipus de troià o infecció. La combinació d’un Windows XP sense actualitzacions i un Java en la mateixa situació, no fa sinó posar fins i tot més en risc els usuaris d’este tipus de sistemes. Cada vegada més, la seguretat en Windows XP pot ser considerada un esport de risc.
Més informació:
una-al-dia (07/04/2014), eXPira el Windows més longeu de Microsoft
http://unaaldia.hispasec.com/2014/04/expira-el-windows-mas-longevo-de.html
What are the system requirements for Java 7?
http://java.com/en/download/help/sysreq.xml
Desktop Top Operating System Share Trend
http://www.netmarketshare.com/operating-system-market-share.aspx?qprid=11&qpcustomb=0
una-al-dia (06/08/2012), si no actualitzes Java, estàs infectat
http://unaaldia.hispasec.com/2012/08/si-no-actualizas-java-estas-infectado.html