Java Zero Day Exploid ispravljen u ručnom ažuriranju verzije 1.7.0_07

U utorak su Java dodaci preko mreže pogođeniiskorištavanjem nula dana ostavljajući zaraženo tisuće sustava i još ranjivije. Iskorištavanje je iskoristilo rupu koja mu je omogućila steći povišene dozvole unutar runtime okruženja. Normalno za dobivanje takvih dozvola potrebno je potpisivanje koda i autorizacija sustava ili korisnika. Kao rezultat toga, ako je web preglednik opremljen Java dodatkom posjetio web mjesto koje sadrži exploit, host sustav preglednika mogao bi se zaraziti raznim zlonamjernim softverom.

Prema Oracleovom sigurnosnom upozorenju zaCVE-2012-4681 svi sustavi koji pokreću JRE 7 Ažuriranje 6 i stariji su u opasnosti. Oni koji i dalje koriste JRE 6 također se moraju ažurirati na verziju 35, jer su sve ranije verzije sada navedene kao ranjive. Međutim, iskorištavanje ne utječe na poslužitelje ili samostalne aplikacije za radne površine, već samo na web preglednike.

Kako bi se spriječilo da se provala događa sada i ubudućnosti, moraju se poduzeti dva koraka. Prvi je onemogućiti Java dodatke za sve vaše web preglednike. Drugi je korak ručno ažuriranje okruženja Java Java na vašem računalu 1.7.0_07-b10 (Ažuriranje 7) ili novijeg.

Loša verzija:

Dobra verzija:

Ažuriranje se može pronaći na web mjestu Oracle u službenom centru za preuzimanje Java. Dok ste na mjestu, kliknite gumb Preuzmi ispod JRE stupca Java Platforme, Standard Edition.

Na popisu za preuzimanje odaberite onaj kojiodgovara operativnom sustavu koji koristite. Ako niste sigurni koristite li 32-bitni ili 64-bitni, pogledajte ovaj vodič. Ako imate Linux, pretpostavit ćemo da znate.

Nakon što ažuriranje preuzme, samo je pokrenite i kliknite Instaliraj. Postupak je jednim klikom, a traje oko jedne minute.

U redu, nadam se da se zbog toga osjećate višeugodno uz sigurnost vašeg računala! Znam da se osjećam puno bolje da se više ne brinem zbog toga. Kad su ažuriranje instalirano i dodaci onemogućeni, vaš sustav bi trebao biti siguran od Java iskorištavanja u doglednoj budućnosti.