Java Zero Day Exploit korjattu manuaalisen päivityksen versiossa 1.7.0_07

Tiistaina Java-laajennukset verkon yli saivat osumannolla päivä hyödyntää jättäen tuhannet järjestelmät tartunnan saaneiksi ja jopa alttiimmiksi. Hyödyntämisessä hyödynnettiin porsaanreikiä, jonka avulla se sai korkeammat käyttöoikeudet runtime-ympäristössä. Yleensä tällaisten oikeuksien saaminen vaatisi koodin allekirjoittamista ja järjestelmän tai käyttäjän valtuutusta. Seurauksena on, että Java-pluginilla varustettu verkkoselain vieraili sivustolla, joka sisältää hyväksikäytön, selaimen isäntäjärjestelmä voi saada tartunnan useilla haittaohjelmilla.

Oraclen tietoturvavaroituksen mukaanCVE-2012-4681 kaikki järjestelmät, joissa on JRE 7 Update 6 tai sitä aikaisempi, ovat vaarassa. JRE 6: ta edelleen käyttävien on myös päivitettävä versioon 35, koska kaikki aiemmat versiot on nyt listattu haavoittuviksi. Hyödyntäminen ei kuitenkaan vaikuta palvelimiin tai erillisiin työpöytäsovelluksiin, vain web-selaimiin.

Estääksesi tunkeutumisen tapahtuu nyt, ja sisäänTulevaisuuden kannalta on kaksi vaihetta. Ensimmäinen on poistaa Java-laajennukset käytöstä kaikilla selaimilla. Toinen vaihe on päivittää manuaalisesti tietokoneesi Java-ajonaikainen ympäristö rakennettavaksi 1.7.0_07-b10 (päivitys 7) tai uudempi.

Huono versio:

Hyvä versio:

Päivitys löytyy Oraclen verkkosivustolta viralliselta Java-latauskeskukselta. Napsauttamalla sivustolla olevaa Lataa-painiketta Java-käyttöjärjestelmän standardipaketin JRE-sarakkeen alla.

Valitse latausluettelosta yksivastaa käyttämääsi käyttöjärjestelmää. Jos et ole varma siitä, käytätkö 32-bittistä vai 64-bittistä, tutustu tähän oppaaseen. Jos käytät Linuxia, oletamme vain, että tiedät sen.

Kun päivitys on ladattu, suorita se ja napsauta Asenna. Se on yhden napsautuksen menettely, ja sen suorittaminen vie noin minuutin.

Okei, toivottavasti tämä saa sinut tuntemaan olosi enemmänmukava tietokoneesi turvallisuuteen! Tiedän, että tunnen olevani paljon parempi olla huolissaan siitä enää. Kun päivitys on asennettu ja laajennukset poistettu käytöstä, järjestelmän pitäisi olla suojattu Java-hyödyntämisiltä lähitulevaisuudessa.