Орацле објавио закрпу за уклањање Јава рањивости на Виндовс-у

Орацле управо издато сигурносна закрпа за Јава рањивост, која се може искористити приликом инсталирања Јаве 6, 7 или 8 на Виндовс платформа. Најновија Јава закрпа је означена као Сецурити Алерт ЦВЕ-2016-0603. Као што Орацле каже, рањивост би могла проузроковати „потпуни компромис система“ ако се успешно искористи.

Рањивост омогућава злонамерни софтвер да се инсталира на рачунаре корисника када посете злонамерну веб локацију и преузме сумњиве датотеке са својих рачунара. Међутим, рањивост је присутна само током процес инсталације Јаве 6, 7 и 8, што га чини релативно сложеним за експлоатацију, али додатне мере безбедности не могу наштетити.

„Будући да изложеност постоји само током процеса инсталације, корисници не морају надограђивати постојеће Јава инсталације како би решили рањивост. Међутим, корисници Јава који су преузели било коју стару верзију Јаве пре 6у113, 7у97 или 8у73, требало би да одбаце ова стара преузимања и замене их 6у113, 7у97 или 8у73 или новијим, “ каже Орацле.

Безбедносно упозорење ЦВЕ-2016-0603 је кумулативно, што значи да ћете, након што га преузмете, добити и сва претходна ажурирања критичних закрпа и безбедносна упозорења која је издао Орацле

Користите само службена преузимања Јава-а!

Уз најаву, Орацле је такође упозорио кориснике да преузимају све програме за инсталирање Јава само са своје званичне странице, јер преузимајући Јаву са незваничне веб локације може довести до преузимања злонамерног софтвера.

„Подсећања ради, Орацле препоручује да кућни корисници Јаве посете Јава.цом како би осигурали да раде најновија верзија Јава СЕ и да су све старије верзије Јава СЕ потпуно уклоњен. Орацле даље саветује да не преузимате Јаву са локација које нису Јава.цом, јер су ове веб локације можда злонамерне. “

Нападачи траже различите начине да „провале“ у рачунаре корисника, углавном путем независних програма и услуга. Подсећамо вас да је Адобе такође објавио безбедносно ажурирање за свој Фласх Плаиер, пре извесног времена, што нам говори да су компаније свесне могућих рањивости и да непрестано раде на новим безбедносним закрпама како би учиниле кориснике што сигурнијим.