Java nulles dienas izmantojums noteikts manuālā atjauninājuma versijā 1.7.0_07

Otrdien tika saņemti Java spraudņi tīklāizmantojot nulles dienu, tūkstošiem sistēmu ir inficēti un vēl neaizsargātāki. Izmantošanā tika izmantota nepilnība, kas tai ļāva iegūt paaugstinātas atļaujas izpildlaika vidē. Parasti šādu atļauju iegūšanai būtu nepieciešama koda parakstīšana un sistēmas vai lietotāja autorizācija. Rezultātā, ja tīmekļa pārlūkprogramma, kas aprīkota ar Java spraudni, apmeklēja vietni, kurā ir izmantots resurss, pārlūka resursdatora sistēma var būt inficēta ar dažādām ļaunprātīgām programmatūrām.

Saskaņā ar Oracle drošības brīdinājumu parCVE-2012-4681 ir apdraudētas visas sistēmas, kurās darbojas JRE 7 6. un jaunāka versija. Tiem, kas joprojām darbojas JRE 6, ir jāatjaunina arī uz 35. versiju, jo visas iepriekšējās versijas tagad ir uzskaitītas kā neaizsargātas. Tomēr izmantošana neietekmē serverus vai atsevišķas darbvirsmas lietotnes, tikai tīmekļa pārlūkprogrammas.

Lai novērstu ielaušanos tagad un iekšānākotnē, ir jāveic divi soļi. Pirmais ir atspējot Java spraudņus visiem jūsu tīmekļa pārlūkiem. Otrais solis ir manuāli atjaunināt Java izpildlaika vidi datorā, lai izveidotu 1.7.0_07-b10 (7. atjauninājums) vai jaunāka.

Slikta versija:

Laba versija:

Atjauninājumu var atrast Oracle vietnē oficiālajā Java lejupielādes centrā. Atrodoties vietnē, noklikšķiniet uz pogas Lejupielādēt, kas atrodas Java platformas, standarta izdevuma JRE kolonnā.

Sarakstā Lejupielādēt atlasiet toatbilst jūsu izmantotajai operētājsistēmai. Ja neesat pārliecināts, vai izmantojat 32 bitu vai 64 bitu versiju, skatiet šo rokasgrāmatu. Ja jūs izmantojat Linux, mēs vienkārši pieņemam, ka jūs zināt.

Kad atjauninājumu lejupielāde vienkārši palaidiet to un noklikšķiniet uz Instalēt. Tā ir viena klikšķa procedūra, un tās pabeigšana prasa apmēram vienu minūti.

Labi, cerams, ka tas liek jums justies vairākērti lietojiet datora drošību! Es zinu, ka jūtos daudz labāk, vairs par to neuztraucoties. Ja atjauninājums ir instalēts un spraudņi ir atspējoti, jūsu sistēmai tuvākajā nākotnē jābūt drošai no Java izmantošanas iespējām.