Java Zero Day Exploit е фиксиран в ръчна актуализация версия 1.7.0_07

Във вторник Java плъгините в мрежата се удариха с нулев експлоатационен ден, оставяйки хиляди заразени системи и още по-уязвими. Експлоатацията се възползва от вратичка, която му позволяваше да получи повишени разрешения в среда на изпълнение. Обикновено за получаване на такива разрешения е необходимо подписване на код и системно или потребителско разрешение. В резултат на това, ако уеб браузър, оборудван с плъгин за Java, посети сайт, съдържащ експлоатацията, хост системата на браузъра може да се зарази с различни зловредни програми.

Според Сигнал за сигурност на Oracle за CVE-2012-4681 всички системи, работещи с JRE 7 Update 6 и по-ранна версия, са изложени на риск. Тези, които все още работят с JRE 6, също трябва да се актуализират до версия 35, тъй като всички по-ранни версии вече са посочени като уязвими. Експлоатацията обаче не засяга сървъри или самостоятелни настолни приложения, само уеб браузъри.

За да предотвратите нахлуването да се случи сега и в бъдеще, трябва да предприемете две стъпки. Първият е да деактивирайте Java плъгини за всички ваши уеб браузъри. Втората стъпка е ръчно да актуализирате средата на изпълнение на Java на вашия компютър, за да изградите 1.7.0_07-b10 (Актуализация 7) или по-нови.

Лоша версия:

Добра версия:

Актуализацията може да бъде намерена на Уебсайтът на Oracle в официалния център за изтегляне на Java. Докато сте на сайта, натиснете бутона за изтегляне под колоната JRE на Java платформата, стандартно издание.

От списъка за изтегляне изберете този, който съответства на операционната система, която използвате. Ако не сте сигурни дали използвате 32-битов или 64-битов, вижте това ръководство. Ако използвате Linux, просто ще приемем, че знаете.

След като актуализацията изтегли, просто я стартирайте и щракнете върху Инсталиране. Това е процедура с едно щракване и отнема около една минута.

Добре, дано това ви кара да се чувствате по-комфортно със сигурността на компютъра си! Знам, че се чувствам много по-добре да не се притеснявам повече за това. При инсталирана актуализация и плъгини деактивирана, вашата система трябва да бъде в безопасност от Java експлоатации в обозримо бъдеще.