כבה את ה- Java שלך לפני שתידבק - ניצול יום אפס של ג'אווה היום

לאחרונה ניצול Java חדש המדביק מערכותבאמצעות תוסף דפדפן האינטרנט הפך מערכות ברחבי העולם לפגיעות לזיהום. הניצול משפיע על כל מי שמנהל את סביבת ה- Java Runtime 1.7 ומעלה. גרסה 1.6 מוקדמת יותר בטוחה, לעת עתה. אתה בטוח גם בשימוש ביישומי שולחן עבודה מבוססי Java שאינם מיועדים לגלוש באינטרנט. נכון לעכשיו, רק מחשבי Windows נמצאים בסיכון, אך הם יכולים בקלות להעביר ל- Mac או Linux עד ש- Oracle ישחרר תיקון אבטחה.

על פי theregister.co.בריטניה הפגיעות מדביקה מערכות כאשר דפדפן אינטרנט עם תוסף Java מאפשר לבקר בדף אינטרנט המארח את המנצל. האתר התוקף יטעה את הדפדפן להוריד כמעט כל סוג של תוכנת צד ג 'ברקע ללא הודעה מוקדמת. זה כולל וירוסים, תוכנות זדוניות, רוגלות, סוסים טרויאניים או חבילות זדוניות אחרות. בנסיבות רגילות, אורקל מדביקה רק את ג'אווה שלוש פעמים בשנה, והעדכון הבא אמור להתקיים ב -16 באוקטובר 2012. אז אלא אם כן אורקל תפר את הרגל העדכון שלה ותשחרר תיקון מוקדם, הדבר היחיד שאתה יכול לעשות כדי להגן על עצמך בינתיים הוא השבת את Java בכל דפדפני האינטרנט שלך. כך:

כיצד להשבית את Java בשלושת דפדפני האינטרנט המובילים

Chrome

פתח את Google Chrome והקלד chrome: // תוספים בסרגל הכתובות.
גלול מטה ברשימה ואז לחץ על כפתור השבת.
כעת יש להשבית את Java ב- Chrome.

פיירפוקס

פתח את Firefox ולחץ על כפתור Firefox ואז בחר תוספות.
במנהל התוספות לחץ על הכרטיסייה תוספים ואז לחץ על השבת עבור שני פריטי ה- Java ברשימה.
כעת יש לבטל את Java ב- Firefox.

אינטרנט אקספלורר

השבת את UAC של Windows (למרבה הצער Oracle מעולם לא פתר בעיות תאימות ...)
פתח את לוח הבקרה ואז את היישומון Java מלוח הבקרה. על מנת לראות חלון זה ייתכן שיהיה עליכם לשנות את התצוגה לסמלים גדולים (לחצן בפינה השמאלית העליונה)
ביישומון Java לחץ על הכרטיסייה מתקדם.
לחץ על תיבת הסימון Microsoft Internet Explorer. כברירת מחדל היא אפורה, מכיוון ש- Oracle devs הם טלטולים. פשוט בחר בו ולחץ על מקש הרווח כדי לעקוף את זה בעדינות.
לחץ על אישור כדי לשמור שינויים. הפעל מחדש את המחשב וודא שג'אווה אינה מושבתת.
הפעל מחדש UAC.