Еще одна уязвимость в Java найдено

Если вы думали (или желанный), что вопросы безопасности из Java решены с прошлым update, вышел неделю назад… не теряйте надежды на следующий update. Несколько дней назад был обнаружен Новая уязвимость затрагивающий все версии Java 7В том числе updateего самое последнее.

Последняя уязвимость была обнаружена в Reflection API и присутствует как в JRE плагин, сервер JRE и в JDK, К счастью, новая способность эксплуатировать взять под контроль системы зависит от того, как доступ Это позволило пользователям.

Java_security-луночное

Новый недостаток был проверен на всех версиях Java SE 7 (включая недавно выпущенный 1.7.0_21-b11). Его можно использовать для полного обхода изолированной среды безопасности Java на target system. Успешная эксплуатация в сценарии веб-браузера требует надлежащего взаимодействия с пользователем (пользователь должен принять риск выполнения потенциально вредоносного приложения Java, когда отображается окно с предупреждением безопасности).

к сожалению Java продолжают эксплуатироваться злоумышленниками, поскольку она устанавливается на 1 2 компьютеры (Возможно, на более высокой скорости), тем самым занимая ведущее место среди целей привлекательными для хакеров. и Oracle Ему удалось создать довольно плохую репутацию в последнее время, в связи с проблемами безопасности и уязвимостей, которые все еще имеют место, несмотря на updateбезопасность довольно часто.

Если вы привыкли использовать Java (для разных установленных приложенийИли для ряда сайтов что привыкли требовать Java для доступа и использования), уделяют большое внимание как использовать эту программу (Я рекомендую использовать браузер отдельно получить доступ к сайтам, которые используют Java, и отключить плагин Java для других браузеров; Также не помешает иметь установлен антивирус хорошая система). Но если вам не нужна Java или вы можете быть лишены ее, рекомендуется удалить его из вашей системы (Панель управления> Одинinstall программа).

STEALTH SETTINGS - Еще одна уязвимость в Java найдено

Поклонник технологий, с 2006 года с удовольствием пишу на StealthSettings.com. Обширный опыт работы с операционными системами: macOS, Windows и Linux, а также с языками программирования и платформами для блогов (WordPress) и онлайн-магазинов (WooCommerce, Magento, PrestaShop).

КАК » любознательность » Еще одна уязвимость в Java найдено
Оставьте комментарий