Η Oracle αναφέρει ότι η ενημέρωση της Java έρχεται την Τρίτη

update για να αντιμετωπίσει ένα ελάττωμα στο λογισμικό Java

Η εταιρεία λέει ότι θα κυκλοφορήσει μια ενημερωμένη έκδοση κώδικα που θα διορθώσει 86 ευπάθειες στην Java 7 την Τρίτη

Το Υπουργείο Εσωτερικής Ασφάλειας την περασμένη εβδομάδα είπε ότι οι χρήστες υπολογιστών θα πρέπει να απενεργοποιήσουν το πρόγραμμα web browsers, επειδή οι χάκερ χρησιμοποιούσαν ευπάθεια μηδέν για να επιτεθούν σε συστήματα υπολογιστών. Οι εγκληματίες χρησιμοποιούν το ελάττωμα για να εγκαταστήσουν μυστικώς κακόβουλο λογισμικό στους υπολογιστές των χρηστών που επισκέπτονται συμβιβαστούς ιστότοπους.

Το πρόβλημα που επηρεάζει την ενημέρωση του Oracle Java 7 10 και η προηγούμενη, μπορεί να επιτρέψει σε μια μη αξιόπιστη μικροεφαρμογή Java να κλιμακώσει τα προνόμιά της χωρίς να απαιτείται υπογραφή κώδικα.

Η Java, η οποία εκτελείται σε 850 εκατομμύρια υπολογιστές, είναι μια γλώσσα υπολογιστή που επιτρέπει στους προγραμματιστές να γράφουν λογισμικό χρησιμοποιώντας μόνο ένα σύνολο κωδικών για υπολογιστές που εκτελούν Windows, Apple OS X και Linux. Τα προγράμματα περιήγησης στο Internet το χρησιμοποιούν για πρόσβαση στο περιεχόμενο του διαδικτύου και οι υπολογιστές και άλλες συσκευές το χρησιμοποιούν για να τρέξουν μια πληθώρα προγραμμάτων.

Στην πραγματικότητα, η Java είναι τόσο πανταχού παρούσα, ώστε το λογισμικό έχει γίνει ένα μεγάλο μάτι του ταύρου για τους χάκερς. Πέρυσι, η Java ξεπέρασε το Adobe Reader ως το πιο συχνά προσβεβλημένο λογισμικό, σύμφωνα με την εταιρία ασφάλειας υπολογιστών Kaspersky Lab.

Οι χρήστες Mac πιθανώς δεν χρειάζεται να ανησυχούν επειδή η Apple έχει ήδη αφαιρέσει τις προσθήκες Java από προγράμματα περιήγησης OS X. Η Apple προφανώς έμαθε ένα μάθημα πέρυσι, όταν πήρε το χρόνο της κάνοντας διαθέσιμη μια ενημερωμένη έκδοση κώδικα Java και ως αποτέλεσμα περισσότεροι από 600.000 Mac είχαν μολυνθεί από κακόβουλο λογισμικό.

Τον περασμένο Φεβρουάριο, η Oracle κυκλοφόρησε μια λύση για μια στοχευμένη ευπάθεια που προσδιορίστηκε ως CVE- 0507 και το περιέλαβε σε μια ενημερωμένη έκδοση για την έκδοση των Windows της Java. Ωστόσο, δεδομένου ότι η Apple διανέμει μια αυτοσυγκέντρωση της έκδοσης Java for Macs, μεταφέρει τις ενημερωμένες εκδόσεις της Oracle σύμφωνα με το δικό της πρόγραμμα, το οποίο μπορεί να είναι μήνες πίσω από το Java για Windows.

Η Mozilla έχει επίσης μαύρη λίστα όλων των πρόσφατων εκδόσεων Java.

"Το πλεονέκτημα αυτής της προσέγγισης είναι ότι σας ζητείται κάθε φορά που ένας ιστότοπος θέλει να ξεκινήσει μια εφαρμογή Java και μπορείτε να λάβετε τεκμηριωμένη απόφαση σχετικά με το εάν πραγματικά χρειάζεστε αυτό το applet", λέει η εταιρεία ασφάλειας Sophos σε ένα blog