Java Zero Day Exploit Fixed στη μη αυτόματη ενημέρωση έκδοση 1.7.0_07

Την Τρίτη, προστέθηκαν Java plugins σε ολόκληρο το δίχτυμε εκμετάλλευση μηδενικής ημέρας αφήνοντας χιλιάδες συστήματα μολυσμένα και ακόμη πιο ευάλωτα. Το εκμεταλλευόμενο εκμεταλλεύτηκε ένα κενό που του επέτρεψε να αποκτήσει αυξημένα δικαιώματα μέσα σε ένα περιβάλλον χρόνου εκτέλεσης. Κανονικά, για να αποκτήσετε τέτοιες άδειες, απαιτείται υπογραφή κώδικα και εξουσιοδότηση συστήματος ή χρήστη. Ως αποτέλεσμα, εάν ένα πρόγραμμα περιήγησης ιστού εξοπλισμένο με ένα plugin Java επισκέφθηκε έναν ιστότοπο που περιέχει το εκμεταλλευόμενο, το σύστημα κεντρικού υπολογιστή του προγράμματος περιήγησης θα μπορούσε να μολυνθεί από μια ποικιλία κακόβουλου λογισμικού.

Σύμφωνα με την ειδοποίηση ασφαλείας της Oracle γιαCVE-2012-4681 όλα τα συστήματα που εκτελούν το JRE 7 Update 6 και νωρίτερα βρίσκονται σε κίνδυνο. Εκείνοι που εξακολουθούν να εκτελούν το JRE 6 πρέπει επίσης να ενημερώνονται στην έκδοση 35, καθώς όλες οι παλαιότερες εκδόσεις είναι πλέον καταχωρημένες ως ευάλωτες. Ωστόσο, η εκμετάλλευση δεν επηρεάζει διακομιστές ή αυτόνομες εφαρμογές για υπολογιστές, μόνο προγράμματα περιήγησης ιστού.

Για να αποφύγετε τυχόν παρενόχληση τώρα και στοστο μέλλον, πρέπει να γίνουν δύο βήματα. Το πρώτο είναι να απενεργοποιήσετε τα Java plugins για όλα τα προγράμματα περιήγησης ιστού σας. Το δεύτερο βήμα είναι να ενημερώσετε με μη αυτόματο τρόπο το περιβάλλον εκτέλεσης Java στον υπολογιστή σας για να το φτιάξετε 1.7.0_07-b10 (Ενημέρωση 7) ή νεότερο.

Κακή έκδοση:

Καλή έκδοση:

Η ενημέρωση μπορεί να βρεθεί στον ιστότοπο της Oracle στο επίσημο κέντρο λήψης της Java. Ενώ βρίσκεστε στην τοποθεσία, κάντε κλικ στο κουμπί Λήψη κάτω από τη στήλη JRE της πλατφόρμας Java Standard Edition.

Από τη λίστα Λήψη, επιλέξτε εκείνη που θέλετεαντιστοιχεί στο λειτουργικό σύστημα που χρησιμοποιείτε. Εάν δεν είστε σίγουροι εάν εκτελείτε 32-bit ή 64-bit, ανατρέξτε σε αυτόν τον οδηγό. Εάν τρέχετε το Linux, θα υποθέσουμε ότι γνωρίζετε.

Μόλις ολοκληρωθεί η λήψη της ενημέρωσης, απλώς εκτελέστε την και κάντε κλικ στην επιλογή Εγκατάσταση Είναι μια διαδικασία με ένα κλικ και χρειάζεται περίπου ένα λεπτό για να ολοκληρωθεί.

Εντάξει, ελπίζουμε ότι αυτό θα σας κάνει να αισθανθείτε περισσότεροάνετα με την ασφάλεια του υπολογιστή σας! Ξέρω ότι αισθάνομαι πολύ καλύτερα να μην ανησυχώ πια. Με την εγκατάσταση της ενημερωμένης έκδοσης και την απενεργοποίηση των προσθηκών, το σύστημά σας πρέπει να είναι ασφαλές από τα κατορθώματα Java για το άμεσο μέλλον.