Actualización de seguridad crítica para Java SE (Abril 2013)

Oracle ha lanzado una nueva actualización de seguridad para corregir un total de 42 problemas de seguridad relacionados con Java SE.

De las 42 vulnerabilidades que soluciona el parche 39 de ellas representan vulnerabilidades remotamente explotables sin autenticación y 2 de ellas afectarían a implementaciones de Java en servidores. En este último caso, la explotación del servidor podría ocurrir cuando un usuario malicioso proporcionara datos maliciosos por medio de APIs especificas del servidor.

Debido a la gravedad de dichas vulnerabilidades (gran parte de ellas con un CVSS Base Score de 10) se recomienda aplicar la actualización lo antes posible.

Descargar e instalar las actualizaciones desde la página de Oracle.

Además, existe la posibilidad de desactivar manualmente Java tal y como explican nuestros compañeros de la Oficina de Seguridad del Internauta (OSI).

Fuente