Manuel Güncelleme Sürüm 1.7.0_07'de Düzeltilen Java Zero Day Exploit

Salı günü internetteki Java eklentileri isabet aldısıfır gün istismarıyla binlerce sistemi virüslü ve hatta daha savunmasız bırakır. İstismar, çalışma zamanı ortamında yükseltilmiş izinler almasına izin veren bir boşluktan yararlandı. Normalde bu tür izinleri elde etmek için kod imzalama ve sistem veya kullanıcı yetkisi gerekir. Sonuç olarak, bir Java eklentisi ile donatılmış bir web tarayıcısı istismar içeren bir siteyi ziyaret ederse, tarayıcının ana bilgisayar sistemine çeşitli kötü amaçlı yazılımlar bulaşabilir.

Oracle’ın Güvenlik Uyarısı’na göreCVE-2012-4681, JRE 7 Güncelleme 6 ve önceki sürümlerini çalıştıran tüm sistemler risk altındadır. Hala JRE 6 çalıştıranların, önceki tüm sürümler artık güvenlik açığı olarak listelendiği için 35 sürümüne de güncelleme yapmalıdır. Ancak, istismar sunucuları veya bağımsız masaüstü uygulamalarını etkilemez, yalnızca web tarayıcılarını etkiler.

İzinsiz girişlerin şimdi ve içeri girmesini önlemek içinGelecekte, atılacak iki adım var. Birincisi, tüm web tarayıcılarınız için Java eklentilerini devre dışı bırakmaktır. İkinci adım, bilgisayarınızdaki Java çalışma zamanı ortamını manuel olarak güncellemektir. 1.7.0_07-b10 (Güncelleme 7) veya daha yeni.

Hatalı Sürüm:

İyi Sürüm:

Güncelleme, Oracle’ın resmi Java indirme merkezindeki web sitesinde bulunabilir. Sitede, Java Platform Standard Edition'ın JRE sütununun altındaki İndir düğmesini tıklayın.

İndirme listesinden,kullandığınız İşletim Sistemiyle eşleşiyor. 32 bit mi yoksa 64 bit mi çalıştırdığınızdan emin değilseniz bu kılavuza göz atın. Linux kullanıyorsanız, bildiğinizi varsayalım.

Güncelleme indirildikten sonra sadece çalıştırın ve Yükle'yi tıklayın. Bu tek tıklamayla yapılan bir işlemdir ve tamamlanması yaklaşık bir dakika sürer.

Pekala, umarım bu sizi daha fazla hissettirirbilgisayarınızın güvenliği ile rahatlayın! Artık endişelenmekten çok daha iyi hissettiğimi biliyorum. Güncelleme yüklendiğinde ve eklentiler devre dışı bırakıldığında, sisteminizin öngörülebilir gelecek için Java açıklarından korunması gerekir.