Se ha descubierto una vulnerabilidad en Sun JDK y JRE que podr?a ser aprovechada para comprometer un sistema vulnerable.El error se produce en la forma en que Sun JDK y JRE procesan hojas de estilo XSLT contenidas en firmas XML. Un atacante, de forma remota, podr?a aprovechar esta vulnerabilidad enga?ando a una aplicaci?n para que procesara firmas XML debidamente manipuladas.

La vulnerabilidad ha sido descubierta en las versiones JDK y JRE 6 Update 1 y anteriores. Se recomienda actualizar a las versiones JDK y JRE 6 Update 2 o posteriores, disponibles desde:

http://java.sun.com/javase/downloads/index.jsp

Java SE 6 Update 2 para Solaris est? disponible a trav?s de los siguientes parches:

Java SE 6 update 2:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125136-02-1

Java SE 6 update 2 (64bit):

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125137-02-1

Java SE 6_x86 update 2:

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125138-02-1

Java SE 6_x86 update 2 (64bit):

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-125139-02-1

M?s Informaci?n:

Java Runtime Environment Does Not Securely Process XSLT Stylesheets Contained in XML Signaturas
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102993-1