Nevarna ranljivost v Javi - ukrepajte čim prej!
SI-CERT je objavil opozorilo na kritično ranljivost v Oracle Javi SE, ki napadalcu omogoča zagon poljubne programske kode na sistemu. Popravka ali vsaj njegove najave za zdaj ??e ni, ranljivost pa napadalci ??e izkori??čajo.
Po podatkih organizacije SI-CERT so ranljive namestitve Jave na različnih operacijskih sistemih, tako GNU/Linux, Windows kot tudi Mac OS X. Prav tako je ranljivost mo??no izkoristiti preko različnih brskalnikov (Opera, Internet Explorer, Chrome, Firefox, Safari) oziroma vtičnikov zanje.
Do izida uradnega popravka v SI-CERTu svetujejo izklop Jave v brskalniku ali uporabo vtičnikov, ki onemogočajo izvajanje kode. Ker različice 6 ni ranljiva, je ena od mo??nosti tudi vrtnitev na zadnjo različico Jave 6 (/JRE 6 Update 34) na spodnji povezavi.
"Uporabnikom, ki ne potrebujejo Jave, priporočamo da jo odstranijo iz sistema. ?e Javo potrebujete, vam svetujemo, da v brskalniku, ki ga uporabljate za običajno brskanje po spletnih straneh, onemogočite Javo. Za brskanje zgolj po tistih spletnih straneh, ki potrebujejo Javo, pa uporabite drug brskalnik," so ??e zapisali v obvestilu.
|
