Java Zero Day Exploit Fixed στη μη αυτόματη ενημέρωση έκδοση 1.7.0_07

Την Τρίτη, οι εφαρμογές Java σε όλο το δίχτυ χτυπήθηκαν με εκμετάλλευση μηδέν ημερών αφήνοντας χιλιάδες συστήματα μολυσμένα και ακόμη πιο ευάλωτα. Το εκμεταλλευόμενο εκμεταλλεύτηκε ένα κενό που του επέτρεψε να αποκτήσει αυξημένα δικαιώματα μέσα σε ένα περιβάλλον χρόνου εκτέλεσης. Κανονικά, για να αποκτήσετε τέτοιες άδειες, απαιτείται υπογραφή κώδικα και εξουσιοδότηση συστήματος ή χρήστη. Ως αποτέλεσμα, εάν ένα πρόγραμμα περιήγησης ιστού εξοπλισμένο με ένα plugin Java επισκέφθηκε έναν ιστότοπο που περιέχει το εκμεταλλευόμενο, το σύστημα κεντρικού υπολογιστή του προγράμματος περιήγησης θα μπορούσε να μολυνθεί από μια ποικιλία κακόβουλου λογισμικού.

Σύμφωνα με Ειδοποίηση ασφαλείας της Oracle για το CVE-2012-4681

όλα τα συστήματα που εκτελούν το JRE 7 Update 6 και νωρίτερα βρίσκονται σε κίνδυνο. Εκείνοι που εξακολουθούν να εκτελούν το JRE 6 πρέπει επίσης να ενημερώνονται στην έκδοση 35, καθώς όλες οι παλαιότερες εκδόσεις είναι πλέον καταχωρημένες ως ευάλωτες. Ωστόσο, η εκμετάλλευση δεν επηρεάζει διακομιστές ή αυτόνομες εφαρμογές για υπολογιστές, μόνο προγράμματα περιήγησης ιστού.

Για να αποφευχθεί η επέμβαση τώρα και στο μέλλον, πρέπει να γίνουν δύο βήματα. Το πρώτο είναι να απενεργοποιήστε τα πρόσθετα Java για όλα τα προγράμματα περιήγησης ιστού σας. Το δεύτερο βήμα είναι να ενημερώσετε με μη αυτόματο τρόπο το περιβάλλον εκτέλεσης Java στον υπολογιστή σας για να δημιουργήσετε 1.7.0_07-b10 (Ενημέρωση 7) ή νεότερο.

Κακή έκδοση:

Καλή έκδοση:

Η ενημέρωση μπορεί να βρεθεί στο Την ιστοσελίδα της Oracle στο επίσημο κέντρο λήψης Java. Ενώ βρίσκεστε στην τοποθεσία, κάντε κλικ στο κουμπί Λήψη κάτω από τη στήλη JRE της πλατφόρμας Java Standard Edition.

Από τη λίστα Λήψη, επιλέξτε αυτή που ταιριάζει με το λειτουργικό σύστημα που χρησιμοποιείτε. Εάν δεν είστε σίγουροι εάν εκτελείτε 32-bit ή 64-bit, δείτε αυτό τον οδηγό. Εάν τρέχετε το Linux, θα υποθέσουμε ότι γνωρίζετε.

Μόλις ολοκληρωθεί η λήψη των ενημερωμένων εκδόσεων, εκτελέστε το και κάντε κλικ στην επιλογή Εγκατάσταση Είναι μια διαδικασία με ένα κλικ και χρειάζεται περίπου ένα λεπτό για να ολοκληρωθεί.

Εντάξει, ελπίζουμε ότι αυτό θα σας κάνει να αισθάνεστε πιο άνετα με την ασφάλεια του υπολογιστή σας! Ξέρω ότι αισθάνομαι πολύ καλύτερα να μην ανησυχώ πια. Με την εγκατάσταση της ενημερωμένης έκδοσης και την απενεργοποίηση των προσθηκών, το σύστημά σας πρέπει να είναι ασφαλές από τα κατορθώματα Java για το άμεσο μέλλον.