In cazul in care ati crezut (sau sperat) ca problemele de securitate แต่ ชวา s-au rezolvat odata cu ultimul อัปเดต, lansat in urma cu o saptamana… nu va pierdeti speranta pentru urmatorul update. Zilele trecute s-a descoperit o noua vulnerabilitate care afecteaza toate versiunile Java 7, inclusiv update-ul cel mai recent al acesteia.
Ultima vulnerabilitate a fost descoperita in Reflection API si este prezenta atat in plugin-ul JRE- serverul JRE เช่นเดียวกับใน JDK. Din fericire, abilitatea noului exploit de a prelua controlul asupra sistemelor depinde de cat สม่ำเสมอ este permis de utilizatori.
The new flaw was verified to affect all versions of Java SE 7 (including the recently released 1.7.0_21-b11). It can be used to achieve a complete Java security sandbox bypass on a target system. Successful exploitation in a web browser scenario requires proper user interaction (a user needs to accept the risk of executing a potentially malicious Java application when a security warning window is displayed).
น่าเสียดาย ชวา continua sa fie exploatata de catre infractorii cibernetici din cauza faptului ca aceasta este instalata pe 1 din 2 คอมพิวเตอร์ (poate chiar la o rata mai mare), ocupand astfel un loc fruntas printre tintele atragatoare pentru hackeri. Iar คำพยากรณ์ a reusit sa-si creeze o reputatie destul de proasta in ultima vreme, datorita problemelor de securitate si a vulnerabilitatilor care tot apar, in ciuda update-urilor de securitate destul de dese.
In cazul in care obisnuiti sa utilizati Java (pentru diferite แอปพลิเคชันที่ติดตั้ง, sau pentru un numar de site-uri pe care obisnuiti sa le accesati si necesita Java pentru functionare), aveti mare grija la cum folositi acest program (se recomanda folosirea unui เบราว์เซอร์ separat pentru a accesa site-urile care folosesc Java, si dezactivarea plugin-urilor Java pentru celelalte browsere; de asemenea, nu strica sa aveti instalat un โปรแกรมป้องกันไวรัส bun pe sistem). Daca nu aveti insa nevoie de Java sau puteti sa va lipsiti de acesta, se recomanda dezinstalarea acesteia din sistem -แผงควบคุม > ถอนการติดตั้งโปรแกรม-
การตั้งค่าการลักลอบ – Another vulnerability found in Java
