A Java Zero Day Exploit javítása az 1.7.0_07 kézi frissítés verziójában

Kedden megjelent a hálózati Java pluginegy nulla napos kiaknázás révén a rendszer ezrei fertőzöttek és még sebezhetőbbek lesznek. A kizsákmányolás kihasználta a kiskapu előnyeit, amely lehetővé tette számára, hogy megnövelt jogosultságokat szerezzen futási környezetben. Az ilyen engedélyek megszerzéséhez általában aláírás és rendszer- vagy felhasználói engedély szükséges. Ennek eredményeként, ha egy Java bővítménnyel ellátott webböngésző meglátogatott egy olyan helyet, ahol a kizsákmányolás szerepel, a böngésző gazdarendszere számos rosszindulatú programmal megfertőződhet.

Az Oracle Biztonsági riasztása szerintA CVE-2012-4681 minden, a JRE 7 6. és újabb frissítést futtató rendszere veszélybe kerül. Azoknak, akik továbbra is JRE 6-t futtatnak, szintén frissíteniük kell a 35-ös verzióra, mivel az összes korábbi verziót ma sebezhetőként sorolják fel. A kizsákmányolás azonban a szervereket és az önálló asztali alkalmazásokat nem érinti, csak a böngészőket.

A behatolás megakadályozása érdekében most és bea jövőben, két lépést kell tennünk. Az első az, hogy minden Java böngészőnél tiltsa le a Java plugint. A második lépés a Java futási környezet manuális frissítése a számítógépen az építéshez 1.7.0_07-b10 (7. frissítés) vagy újabb.

Rossz verzió:

Jó verzió:

A frissítés megtalálható az Oracle webhelyén, a hivatalos Java letöltőközpontban. Míg a webhelyen kattintson a Letöltés gombra a Java Platform Standard Edition JRE oszlopában.

A Letöltés listából válassza ki a megfelelőtmegegyezik a használt operációs rendszerrel. Ha nem biztos benne, hogy 32-bites vagy 64-bites-e, ellenőrizze ezt az útmutatót. Ha Linuxot futtatunk, akkor csak azt feltételezzük, hogy tudod.

Miután a frissítés letöltődik, futtassa és kattintson a Telepítés gombra. Ez egy kattintásos eljárás, és körülbelül egy percig tart.

Rendben, remélhetőleg ez jobban érzi magátkényelmes a számítógép biztonsága mellett! Tudom, hogy sokkal jobban érzem magam, hogy már nem is aggódom miatta. A frissítés telepítése és a beépülő modulok letiltása esetén a rendszernek a belátható jövőben biztonságban kell lennie a Java kihasználásaitól.