Java Zero Day Exploit opgelost in handmatige update versie 1.7.0_07

Op dinsdag werden Java-plug-ins op het net getroffenmet een zero-day exploit waardoor duizenden systemen geïnfecteerd en nog kwetsbaarder worden. De exploit maakte gebruik van een maas in de wet waardoor het verhoogde rechten kon krijgen binnen een runtime-omgeving. Normaal gesproken zou het ondertekenen van een code en autorisatie van het systeem of de gebruiker vereist zijn om dergelijke machtigingen te verkrijgen. Als een webbrowser die is uitgerust met een Java-plug-in een site met de exploit bezoekt, kan het hostsysteem van de browser worden geïnfecteerd met een verscheidenheid aan malware.

Volgens de beveiligingswaarschuwing van Oracle voorCVE-2012-4681 alle systemen waarop JRE 7 Update 6 en eerder wordt uitgevoerd, lopen gevaar. Degenen die nog steeds JRE 6 gebruiken, moeten ook updaten naar versie 35, omdat alle eerdere versies nu als kwetsbaar worden vermeld. De exploit heeft echter geen invloed op servers of zelfstandige desktop-apps, alleen op webbrowsers.

Om te voorkomen dat er nu en binnen indringtde toekomst, er zijn twee stappen te nemen. De eerste is om Java-plug-ins voor al uw webbrowsers uit te schakelen. De tweede stap is om de Java-runtime-omgeving op uw computer handmatig bij te werken 1.7.0_07-b10 (Update 7) of nieuwer.

Slechte versie:

Goede versie:

De update is te vinden op de website van Oracle in het officiële Java-downloadcentrum. Klik op de site op de knop Downloaden onder de JRE-kolom van het Java-platform, standaardversie.

Selecteer degene die in de downloadlijst staatkomt overeen met het besturingssysteem dat u gebruikt. Als u niet zeker weet of u 32-bits of 64-bits gebruikt, raadpleegt u deze handleiding. Als u Linux gebruikt, gaan we ervan uit dat u het weet.

Zodra de update is gedownload, voer je deze uit en klik je op Installeren. Het is een procedure met één klik en het duurt ongeveer een minuut om te voltooien.

Oké, hopelijk voel je je hierdoor meercomfortabel met de beveiliging van uw computer! Ik weet dat ik me veel beter voel en er geen zorgen meer over maak. Als de update is geïnstalleerd en plug-ins zijn uitgeschakeld, moet uw systeem in de nabije toekomst beschermd zijn tegen Java-exploits.