Java Zero Day Exploit er fast i manuel opdatering version 1.7.0_07

Tirsdag blev Java-plugins over nettet ramtmed en nul dages udnyttelse, hvor tusinder af systemer er inficeret og endnu mere sårbare. Udnyttelsen udnyttede et smuthul, der gjorde det muligt for høje tilladelser inden for et runtime-miljø. Normalt for at få sådanne tilladelser kræves kodesignering og system- eller brugergodkendelse. Som et resultat, hvis en webbrowser udstyret med et Java-plugin besøgte et websted, der indeholder udnyttelsen, kunne browsers hostsystem blive inficeret med en række malware.

I henhold til Oracle's Security Alert forCVE-2012-4681 alle systemer, der kører JRE 7 Update 6 og tidligere, er i fare. De, der stadig kører JRE 6, skal også opdatere til version 35, da alle tidligere versioner nu er listet som sårbare. Udnyttelsen påvirker dog ikke servere eller uafhængige desktop-apps, kun webbrowsere.

For at forhindre indtrængen i at ske nu og indfremtiden, er der to skridt at tage. Den første er at deaktivere Java-plugins til alle dine webbrowsere. Det andet trin er at manuelt opdatere Java-runtime-miljøet på din computer til at bygge 1.7.0_07-b10 (Opdatering 7) eller nyere.

Dårlig version:

God version:

Opdateringen findes på Oracle's websted i det officielle Java-downloadcenter. Mens du er på stedet, skal du klikke på knappen Download under JRE-kolonnen i Java-platformen, Standard Edition.

Fra listen Download skal du vælge den dermatcher det operativsystem, du bruger. Hvis du ikke er sikker på, om du kører 32-bit eller 64-bit, kan du se denne vejledning. Hvis du kører Linux, antager vi bare, at du ved det.

Når opdateringen er downloadet, skal du bare køre den og klikke på Installer. Det er en procedure med et enkelt klik, og det tager cirka et minut at gennemføre.

Okay, forhåbentlig får dette dig til at føle dig merekomfortabel med din computers sikkerhed! Jeg ved, at jeg føler mig meget bedre til ikke at bekymre mig om det længere. Når opdateringen er installeret og plugins deaktiveret, skal dit system være sikkert mod Java-udnyttelse i overskuelig fremtid.