Oracle nettopp utstedt en sikkerhetsoppdatering for et Java-sårbarhet, som kan utnyttes når du installerer Java 6, 7 eller 8 på Windows plattform. Den siste Java-sikkerhetsoppdateringen er merket som Security Alert CVE-2016-0603. Som Oracle sier, kan sårbarheten forårsake et 'fullstendig kompromiss av systemet' hvis det blir utnyttet.
Sårbarheten lar skadelig programvare installeres på brukernes datamaskiner når de besøker et ondsinnet nettsted, og laster ned mistenkelige filer på datamaskinene sine. Sårbarheten er imidlertid bare til stede under installasjonsprosessen av Java 6, 7 og 8, noe som gjør det relativt komplisert å utnytte, men ytterligere sikkerhetstiltak kan ikke skade.
”Fordi eksponeringen bare eksisterer under installasjonsprosessen, trenger ikke brukerne oppgradere eksisterende Java-installasjoner for å løse sårbarheten. Java-brukere som har lastet ned hvilken som helst gammel versjon av Java før 6u113, 7u97 eller 8u73, bør imidlertid kaste disse gamle nedlastningene og erstatte dem med 6u113, 7u97 eller 8u73 eller senere, “ sier Oracle.
Security Alert CVE-2016-0603 er kumulativ, noe som betyr at når du laster den ned, vil du også motta alle tidligere oppdateringer av kritisk oppdatering og sikkerhetsvarsler utgitt av Oracle
Bruk bare offisielle Java-nedlastinger!
I tillegg til kunngjøringen advarte Oracle også brukere om å laste ned alle Java-installatører fra det offisielle nettstedet, fordi laster ned Java fra et uoffisielt nettsted kan føre til nedlasting av skadelig programvare.
“Som en påminnelse anbefaler Oracle at Java-hjemmebrukere besøker Java.com for å sikre at de kjører den nyeste versjonen av Java SE, og at alle eldre versjoner av Java SE har vært fullstendig fjernet. Oracle fraråder videre nedlasting av Java fra andre nettsteder enn Java.com, da disse nettstedene kan være ondsinnede. ”
Angripere leter etter forskjellige måter å "bryte seg inn" på brukerens PC-er, hovedsakelig gjennom tredjepartsprogrammer og -tjenester. Vi minner deg om at Adobe også ga ut en sikkerhetsoppdatering for Flash Playerfor en tid tilbake, som forteller oss at selskaper er klar over mulige sårbarheter, og de jobber kontinuerlig med nye sikkerhetsoppdateringer for å gjøre brukerne så sikre som mulig.
