Критическая уязвимость в Java, которую корпорация Oracle пропустила в своем последнем обновлении среды выполнения, угрожает миллиарду пользователей персональных компьютеров, сообщает Computerworld со ссылкой на специалиста по информационной безопасности из компании Security Explorations Адама Говдяка (Adam Gowdiak).
По словам Говдяка, речь идет о новой критической уязвимости или так называемой уязвимости «нулевого дня» (то есть ранее неизвестной специалистам по безопасности). Напомним, в конце августа специалисты уже били тревогу по поводу кросс-платформенной критической уязвимости в Java, затронувшей пользователей Windows, Mac OS X и Linux. Издание Ars Technica добавило к списку операционных систем Solaris. После обнаружения прошлой уязвимости пользователям было рекомендовано отключить плагин Java в браузерах, или вообще удалить Java из системы.
Новая уязвимость также является кросс-плафторменной и тоже позволяет злоумышленникам получить контроль над машиной жертвы. Для этого пользователю достаточно посетить зараженный веб-сайт с помощью любого из следующих браузеров: Google Chrome, Mozilla Firefox, Microsoft Internet Explorer, Opera и Apple Safari.
Говдяк сообщил, что новая уязвимость является более масштабной в сравнении с той, которая была обнаружена в августе, потому что она содержится не в одной, а сразу в трех версиях среды выполнения - Java 5, 6 и 7. Ранее эксперты уже предупреждали, что последний патч, который выпустила Oracle, устранил не все содержащиеся в Java 7 уязвимости.
Специалист перечислил конкретные версии программного обеспечения, в которых он успешно проэксплуатировал эксплойт. Это следующие версии Java: Java SE 5 Update 22, Java SE 6 Update 35 и Java SE 7 Update 7, и браузеры: Chrome 21.0.1180.89, Firefox 15.0.1, Internet Explorer 9.0.8112.16421, Opera 12.02 и Safari 5.1.7. Все версии в процессе проверки были запущены в среде 32-разрядной Windows 7.
Эксперт рекомендует пользователям вновь отключить Java-плагин в браузерах, если они включили его после обнаружения уязвимости в августе и выпуска патча, и дождаться очередного обновления от Oracle. Следующий пакет для устранения критических уязвимостей планируется выпустить 16 октября 2012 г., поэтому, вероятно, придется дожидаться этой даты, добавил Говдяк.
подробнее
LinuxForum.Fans
Новая уязвимость угрожает миллиарду пользователей Win, Mac OSX и Linux
Автор: i2ks
52 сообщений
7036 просмотров
А в Open JDK Java обнаружены эти уязвимости? А то я недели две как плюнул и удалил ppa с Oracle Java и поставил Open JDK Java.
Андроидов это тоже касается?
Эх опять удалять её
Жёлтый заголовок.
Все-ж таки не флеш, но, теоретически, может и мобильники с J2ME тоже закинуть пока в тумбочки?
Постоянно в Java какие-то дырки серьезные появляются.
Ага... А ещё флэш.Постоянно в Java какие-то дырки серьезные появляются.
Эх... была не была - волков бояться - в лес не ходить. Это что, нам над каждой уязвимостью трястись от страха?
Эх... была не была - волков бояться - в лес не ходить. Это что, нам над каждой уязвимостью трястись от страха?
На пользователях это мало отразиться, а вот на порталах которые используют java может сказаться в худшую сторону.
А я вот не буду удалять java, мне кажется, что ничем я не заражусь. А вот в oracle есть над чем задуматься, а то столько уже уюязвимостей и Яблочникам жизнь испортила, а теперь уже и остальным платформам.
Не каждый может сохранить хладнокровие, перед лицом такой страшной угрозы.
Эх... была не была - волков бояться - в лес не ходить. Это что, нам над каждой уязвимостью трястись от страха?
Вот Вы (и я) - точно ни кому не нужны. Взламывать Linux. Трудно и можно попасться на второй день... Ну и нах? Овец - море, ботнет всегда можно сделать, не?
mvt
вот у меня на яве вебмани запускается, там есть деньги. Овца овцой но если это можно просеч и обойти (слава богу у меня все через мобилу завязано) То есть риск.
Вот Вы (и я) - точно ни кому не нужны. Взламывать Linux. Трудно и можно попасться на второй день... Ну и нах? Овец - море, ботнет всегда можно сделать, не?
Ну, может мы и не нужны, но ботнет поднимается ведь не вручную. А программа не может знать. нужны мы, или нет.
[quote="mvt"]Вот Вы (и я) - точно ни кому не нужны. Взламывать Linux. Трудно и можно попасться на второй день... Ну и нах? Овец - море, ботнет всегда можно сделать, не?
Ну, может мы и не нужны, но ботнет поднимается ведь не вручную. А программа не может знать. нужны мы, или нет.[/quote]
Программа пишется под систему, не? :) Ваш Слакварь ломать - себе дороже. А завтра Вы посмотрите логи и попытаетесь убить атакующего. И нахрена? Сколько их на mail.ru (или другие ресурсы) :)
PS Я занялся аквариумом и рыбками. Вот, сделал свет и кормёжку для кормёжки рыб. :) Маленькие рачки - дафнии лезут на свет. Их жрут, а они всё равно лезут. Вот и есть такой контингент в России, который голосует за Путина :) Вот это и есть - Всероссийский ботнет :)
сделал свет и кормёжку для кормёжки рыб
прикольно :)
mvt, сравнение - класс!
Не, ну что вы ржёте... Рыбы питаются мелкими рачками и мелкими червячками. Вот. Чтобы кормить рыбок, нужно сначала вырастить этих червячков (получается) и, блин, этих рачков. Рачки - достали. Легче положить на них что-нибудь тяжёлое, чем их культивировать (слово - французкое, обозначает просто - получилось у тебя или нет :) )
СЭР'ы кто решится - прошу в компанию. Если Вы не в курсе, скажу. Linux - это гораздо проще, Linux - это просто жизнь. А аквариум и рыбки - это чужая жизнь, и вы ответвствны за неё . Но! Когда получается - как это красиво.
Linux гораздо труднее взломать, как и Mac. А Windows... Ну так в нем и без Java дырок море.
Войдите или зарегистрируйтесь, чтобы ответить.
