Exploit Java Zero Day rezolvat în versiunea de actualizare manuală 1.7.0_07

Marți, plugin-urile Java de pe Internet au fost lovitecu o exploatare de zero zile, lăsând mii de sisteme infectate și chiar mai vulnerabile. Exploatarea a profitat de o lacună care i-a permis să obțină permisiuni crescute într-un mediu de rulare. În mod normal, pentru a obține astfel de permisiuni ar fi necesară semnarea codului și autorizarea sistemului sau a utilizatorului. Drept urmare, dacă un browser web echipat cu un plugin Java ar vizita un site care conține exploit-ul, sistemul gazdă al browserului ar putea fi infectat cu o varietate de malware.

În conformitate cu Alerta de securitate Oracle pentruCVE-2012-4681 toate sistemele care rulează JRE 7 Update 6 și anterioare sunt expuse riscului. Cei care rulează încă JRE 6 trebuie să se actualizeze la versiunea 35, deoarece toate versiunile anterioare sunt acum listate ca fiind vulnerabile. Cu toate acestea, exploitarea nu afectează serverele sau aplicațiile desktop independente, doar browserele web.

Pentru a preveni intruziunea să se întâmple acum și înviitorul, sunt doi pași de făcut. Prima este dezactivarea plugin-urilor Java pentru toate browserele web. Al doilea pas este să actualizați manual mediul de rulare Java de pe computer pentru a crea 1.7.0_07-b10 (actualizare 7) sau mai nou.

Versiune greșită:

Versiune bună:

Actualizarea poate fi găsită pe site-ul Oracle din centrul oficial de descărcare Java. În timp ce pe site faceți clic pe butonul Descărcare sub coloana JRE a Platformei Java, Standard Edition.

Din lista Descărcare, selectați-o pe aceease potrivește cu sistemul de operare pe care îl utilizați. Dacă nu sunteți sigur dacă rulați pe 32 de biți sau pe 64 de biți, consultați acest ghid. Dacă executați Linux, presupunem că știți.

Odată ce descărcările de actualizare pur și simplu executați-l și faceți clic pe Instalare. Este o procedură cu un singur clic și durează aproximativ un minut.

Bine, sper că asta te face să te simți mai multconfortabil cu securitatea computerului! Știu că mă simt mult mai bine să nu-mi mai fac griji pentru asta. Odată cu actualizarea instalată și pluginurile dezactivate, sistemul dvs. ar trebui să fie în siguranță de exploatările Java pentru viitorul previzibil.