Exploração do dia zero no Java corrigida na atualização manual versão 1.7.0_07

Na terça-feira, plug-ins Java na rede foram atingidoscom uma exploração de dia zero, deixando milhares de sistemas infectados e ainda mais vulneráveis. A exploração aproveitou uma brecha que lhe permitia obter permissões elevadas em um ambiente de tempo de execução. Normalmente, para obter essas permissões, é necessário assinar código e autorizar o sistema ou o usuário. Como resultado, se um navegador da Web equipado com um plug-in Java visitasse um site contendo a exploração, o sistema host do navegador poderia ser infectado por uma variedade de malware.

De acordo com o Alerta de segurança da Oracle paraCVE-2012-4681 todos os sistemas executando o JRE 7, atualização 6 e anterior, estão em risco. Aqueles que ainda executam o JRE 6 também devem atualizar para a versão 35, pois todas as versões anteriores agora estão listadas como vulneráveis. No entanto, a exploração não afeta servidores ou aplicativos de desktop independentes, apenas navegadores da web.

Para impedir que a intrusão aconteça agora, e emno futuro, há duas etapas a serem seguidas. O primeiro é desativar os plugins Java para todos os seus navegadores da web. A segunda etapa é atualizar manualmente o Java Runtime Environment no seu computador para criar 1.7.0_07-b10 (atualização 7) ou mais recente.

Versão ruim:

Boa versão:

A atualização pode ser encontrada no site da Oracle no centro de downloads oficial do Java. Enquanto estiver no site, clique no botão Download na coluna JRE da Java Platform, Standard Edition.

Na lista Download, selecione aquele quecorresponde ao sistema operacional que você está usando. Se você não tiver certeza se está executando 32 ou 64 bits, consulte este guia. Se você estiver executando o Linux, presumiremos que você saiba.

Depois que a atualização for baixada, execute-a e clique em Instalar. É um procedimento de um clique e leva cerca de um minuto para ser concluído.

Tudo bem, espero que isso faça você se sentir maisconfortável com a segurança do seu computador! Eu sei que me sinto muito melhor por não me preocupar mais com isso. Com a atualização instalada e os plug-ins desativados, seu sistema deve estar protegido contra explorações de Java no futuro próximo.