Java Zero Day Exploit fixat i manuell uppdatering version 1.7.0_07

På tisdag träffades Java-plugins över nätetmed ett nolldagars utnyttjande som lämnar tusentals system infekterade och ännu mer sårbara. Utnyttjandet utnyttjade ett kryphål som gjorde det möjligt att få förhöjda behörigheter inom en körmiljö. För att få sådana behörigheter krävs normalt kodsignering och system- eller användartillstånd. Som ett resultat om en webbläsare utrustad med en Java-plugin besökte en webbplats som innehåller exploaten, kan webbläsarens värdsystem bli infekterat med en mängd olika skadliga program.

Enligt Oracle's Security Alert förCVE-2012-4681 alla system som kör JRE 7 Update 6 och tidigare är i riskzonen. De som fortfarande kör JRE 6 måste också uppdatera till version 35 eftersom alla tidigare versioner nu listas som sårbara. Utnyttjandet påverkar dock inte servrar eller fristående stationära appar, bara webbläsare.

För att förhindra intrång från nu och inframtiden, det finns två steg att ta. Den första är att inaktivera Java-plugins för alla dina webbläsare. Det andra steget är att manuellt uppdatera Java-runtime-miljön på din dator för att bygga 1.7.0_07-b10 (Uppdatering 7) eller nyare.

Dålig version:

Bra version:

Uppdateringen finns på Oracles webbplats i det officiella Java-nedladdningscentret. När du är på platsen klickar du på knappen Hämta under JRE-kolumnen i Java-plattformen, Standard Edition.

Välj den som laddas ner från listanmatchar operativsystemet du använder. Om du är osäker på om du kör 32-bitars eller 64-bitars, kolla in den här guiden. Om du kör Linux, antar vi bara att du vet det.

När uppdateringen laddas ner kör du bara den och klicka på Installera. Det är en procedur med ett klick och det tar ungefär en minut att slutföra.

Okej, förhoppningsvis får det dig att känna dig merbekväm med din dators säkerhet! Jag vet att jag mår mycket bättre att inte oroa mig för det längre. När uppdateringen är installerad och plugins inaktiverade, bör ditt system vara säkert från Java-exploater under överskådlig framtid.