Využitie nulového dňa Java opravené v manuálnej aktualizácii verzie 1.7.0_07

V utorok zasiahli pluginy Java cez sieťs nulovým dňom zneužitia zanechávajú tisíce systémov infikovaných a ešte zraniteľnejších. Využitie využilo medzeru, ktorá jej umožnila získať zvýšené povolenia v runtime prostredí. Zvyčajne by na získanie týchto povolení bolo potrebné podpísanie kódu a autorizácia systému alebo používateľa. Výsledkom by bolo, že ak by webový prehľadávač vybavený doplnkom Java navštívil web obsahujúci zneužitie, hostiteľský systém prehľadávača by sa mohol infikovať rôznymi škodlivými programami.

Podľa výstrahy zabezpečenia spoločnosti Oracle preCVE-2012-4681 sú ohrozené všetky systémy, ktoré používajú aktualizáciu 6 a staršiu verziu JRE 7. Tí, ktorí stále používajú JRE 6, sa musia tiež aktualizovať na verziu 35, pretože všetky predchádzajúce verzie sú teraz uvedené ako zraniteľné. Využitie však nemá vplyv na servery ani samostatné aplikácie pre stolné počítače, iba na webové prehliadače.

Aby sa zabránilo vniknutiu, ku ktorému došlo v súčasnosti aj terazdo budúcnosti je potrebné urobiť dva kroky. Prvým je vypnutie doplnkov Java pre všetky vaše webové prehliadače. Druhým krokom je manuálna aktualizácia runtime prostredia Java v počítači, ktorý chcete zostaviť 1.7.0_07-b10 (aktualizácia 7) alebo novšie.

Nesprávna verzia:

Dobrá verzia:

Aktualizáciu nájdete na webových stránkach spoločnosti Oracle v oficiálnom stredisku na prevzatie softvéru Java. Na stránke kliknite na tlačidlo Stiahnuť v stĺpci JRE platformy Java Platform, Standard Edition.

V zozname Na stiahnutie vyberte ten, ktorýsa zhoduje s operačným systémom, ktorý používate. Ak si nie ste istí, či používate 32-bitové alebo 64-bitové verzie, pozrite si túto príručku. Ak používate Linux, budeme predpokladať, že to viete.

Po stiahnutí aktualizácie ju jednoducho spustite a kliknite na tlačidlo Inštalovať. Je to postup jedným kliknutím a dokončenie trvá asi jednu minútu.

Dobre, dúfajme, že sa tým budete cítiť viacpohodlné so zabezpečením vášho počítača! Viem, že sa cítim oveľa lepšie, že sa o to už nemusím starať. Po nainštalovaní aktualizácie a vypnutých doplnkoch by mal byť váš systém v dohľadnej budúcnosti v bezpečí pred zneužitím Java.