Posted by 윤경구 on May 03, 1997 at 17:05:28:
자바에 관심 있는 많은 사람들이 프린스턴 대학에서 발견한 자바 1.1.1 Security Hole을 들었을 것 같네요.
이 버그를 발견한 프린스턴 대학 관계자는 PCWEEK 지에서 그래도 자바의 SandBox 보안 모델이 액티브X의 단순한
코드 인증보다 훨씬 보안 문제에 적합하다고 말했습니다.
이번에 발견된 보안 문제는 인증된 애플릿(Signed Applet)의 보안 결함이었습니다.
인증된 애플릿은 자바 1.1에 추가된 개념으로 일단 인증이 되면 일반 자바 프로그램처럼 애플릿의 제한을 벗어나서 코드 수행이 가능한 애플릿입니다.
Class.getSigners()라는 도구가 가지고 있던 버그라고 하는데 간단하게 설명하면
'철수'라고 한 시스템에 의해 인증된 애플릿 코드가 '영희'라고 같은 시스템에 인증된 애플릿 코드에 의해서도 인증된 것으로 생각하게 하는 결함입니다.
즉, 한 시스템 내의 인증자가 다른 서로 다른 코드를 구분하지 못하는 버그였습니다.
인증되지 않은 일반 애플릿은 이 보안 문제에 영향을 줄 수 없습니다.
이것은 src/share/java/lang/class.c 라는 코드의 버그로 썬에서는 자신의 코드를 라이센스한 각 벤더에 수정된 소스를 발송하였고
또, 5월 중순에 발표될 이 버그를 잡은 자바 1.1.2 버전을 발표할 것이라고 합니다.
현재 Signed Applet을 지원하는 웹 브라우저는 핫자바 1.0 밖에 없습니다.
핫자바 1.0도 곧 이 버그를 패치한 새로운 버전을 발표할 것이라고 합니다.