Detectada grave vulnerabilidad en Java

El US-CERT (US Computer Emergency Readiness Team) ha detectado una grave vulnerabilidad en Java 7 Update 10 y anteriores la cual permite ejecutar código arbitrario a un usuario sin autenticar.

Dicha vulnerabilidad afecta a Windows, Linux y OS X. El problema es que ser atacado por éste agujero de seguridad es demasiado fácil, tan sólo con visitar una web con código HTML malicioso se puede ser atacado. De echo, ya ha un troyano que aprovecha ésta vulnerabilidad llamado Mal/JavaJar-B.

Hasta ahora no hay solución, siendo la única posibilidad deshabilitar Java en los navegadores webcomo nos indica el US-CERT.

Mi recomendación es que no hace falta desinstalar Java, simplemente desactivarlo en todos los navegadores que tengamos, y si no sabes hacerlo, desinstala Java si o si ya que éste agujero de seguridad es muy grave. Tan sólo podemos hacer eso hasta que Oracle saque una actualización solucionando el problema.

Para saber más sobre dicha vulnerabilidad pulsa aquí para ir al sitio web del US-CERT.