Inicio / Protege tu empresa / Avisos Seguridad / ORACLE te avisa para que actualices Java SE

ORACLE te avisa para que actualices Java SE

Fecha de publicación: 
21/04/2021
Importancia: 
4 - Alta
Recursos afectados: 
  • Java SE, versiones 7u291, 8u281, 11.0.10, 16
  • Java SE Embedded, versión 8u281
Descripción: 

Oracle ha publicado un aviso con actualizaciones que solucionan fallos de seguridad en algunos de sus productos. En esta ocasión, la actualización proporciona solución a cuatro fallos de seguridad de Oracle JAVA SE que pueden ser explotados sin necesidad de credenciales de usuario, es decir, sin autenticación o permisos de usuario a través de la red.

Solución: 

Para solucionar estas vulnerabilidades, Oracle pone a disposición de los usuarios parches que resuelven los fallos de seguridad detectados. Dichos parches se pueden aplicar descargando e instalando la última versión de Java SE en los navegadores o activando sus actualizaciones automáticas en plataformas Windows o Mac OS X.

NOTA: Para activar Java, configurarlo o realizar la actualización, debes entrar en el ordenador con un usuario con permisos de administrador asignados.

Si necesitas activar Java puedes realizarlo de dos formas:

También puedes configurar las actualizaciones automáticas en Windows y en OSx.

Panel de control de Java

Si no tienes activadas las actualizaciones automáticas, recomendamos hacerlo de la siguiente manera:

  1. Comprobar la versión de Java que tienes instalada desde el navegador.

Comprobar Java y buscar versiones anticuadas

Al aceptar y continuar, se comprobará la versión que tienes instalada y, si fuera necesario, te recomendará la actualización más conveniente para tu sistema.

  1. También puedes actualizar directamente Java en tu ordenador a la última versión.
  2. Para realizar otras acciones de seguridad relativas a Java, tales como eliminar versiones antiguas, configurar el nivel de seguridad o rechazar aplicaciones de origen desconocido, consulta estos consejos de seguridad.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la línea gratuita de ayuda en ciberseguridad de INCIBE: 017.

Detalle: 

Actualización Java

Java es una herramienta de software que es necesario activar en los navegadores para poder utilizar ciertos programas integrados en páginas web. Este tipo de programas se utilizan, por ejemplo, en aplicaciones y sitios web públicos, como la Agencia Tributaria, la Seguridad Social, el Registro Mercantil o en páginas web de banca electrónica.

Los fallos detectados y corregidos en los productos de Java afectados podrían permitir a un usuario sin necesidad de tener credenciales o permisos administrativos, conseguir acceder a información sensible y modificarla o eliminarla.

Tu soporte tecnológico puede consultar una solución más técnica en el área de avisos de INCIBE-CERT.

Línea de ayuda en ciberseguridad 017