Ejecución de métodos java desde javascript, en Opera y Netscape - OPERA 7.0.2

Afortunadamente la cosa cambia en las nuevas versiones. Si el script se ejecuta mientras visitamos un servidor web el Security Manager de Java prohibirá las llamadas que intentemos hacer a exec(), list o socket.send() pudiéndose comprobar en la consola de Java como salen las excepciones al intentar ejecutar esos métodos porque no se tiene permiso.

Pero todavía se pueden ejecutar sockets y acceder a los archivos locales si se recibe la página por email y se abre con Opera 7.02 o Netscape 7.02. Basta mandarse al correo (abrir en el PC) sockets.html y abrirlo para ver una conexión al puerto 139 (si lo tenemos abierto) con Netstat.

Esto es así por decisión de diseño el permitir acceder a los programas Java que se ejecuten en modo local acceder a los archivos y puertos del PC, pero los programas Java no fueron hechos para mandarlos por e-mails mientras que usar Java desde Javascript permite mandar páginas web o script embebidos en el mensaje que exploten vulnerabilidades o accedan a la información del PC.

Evidentemente la protección contra todo esto es deshabilitar Javascript o usar Internet Explorer y Outlook Express, que no permiten ejecutar Java desde Javascript.