Vulnerabilidades en bibliotecas de Java: IBM y Red Hat corrigen más de 400 fallos hasta ahora desconocidos

IBM y Red Hat han des­cu­bier­to y so­lu­cio­na­do más de 400 fa­llos de se­gu­ri­dad iné­di­tos en li­bre­rías de Java de uso común. Esto se ha lle­va­do a cabo por medio de su ini­cia­ti­va Light­well, di­se­ña­da para apli­car par­ches en có­di­go abier­to que las em­pre­sas ya uti­li­zan en sus en­tor­nos de pro­duc­ción.

Las em­pre­sas que uti­li­cen las li­bre­rías afec­ta­das se en­cuen­tran ex­pues­tas hasta que im­ple­men­ten las co­rrec­cio­nes co­rres­pon­dien­tes. Según lo se­ña­la­do por un di­rec­ti­vo de Red Hat, los agen­tes de in­te­li­gen­cia ar­ti­fi­cial au­tó­no­mos pue­den apro­ve­char múl­ti­ples de­bi­li­da­des me­no­res para eje­cu­tar ata­ques gra­ves, ig­no­ran­do la an­ti­güe­dad o es­ta­bi­li­dad pre­via de un có­di­go base.

Para hacer lle­gar las so­lu­cio­nes a los clien­tes, la ini­cia­ti­va apli­ca par­ches re­tro­com­pa­ti­bles (back­por­ting), adap­tan­do cada arre­glo a las ver­sio­nes an­te­rio­res de las li­bre­rías que las em­pre­sas con­ti­núan uti­li­zan­do, de modo que pue­dan apli­car­los sin ne­ce­si­dad de ac­tua­li­zar todo el sis­te­ma. Adi­cio­nal­men­te, se ha lan­za­do la pla­ta­for­ma Light­well Clea­ringhou­se para que las em­pre­sas so­li­ci­ten la re­vi­sión y re­pa­ra­ción prio­ri­ta­ria de de­pen­den­cias de có­di­go abier­to es­pe­cí­fi­cas.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre cuá­les li­bre­rías fue­ron afec­ta­das, ni in­clu­ye nú­me­ros CVE, ca­li­fi­ca­cio­nes de gra­ve­dad o un marco de tiem­po para los ha­llaz­gos.