Oracle, Windows'ta Java Açıklarını Ortadan Kaldırmak İçin Güvenlik Yaması Yayınladı

kehanet yeni yayınlandı üzerine Java 6, 7 veya 8 yüklenirken yararlanılabilecek bir Java güvenlik açığı için bir güvenlik yaması pencereler platform. En son Java güvenlik düzeltme eki, Güvenlik Uyarısı CVE-2016-0603 olarak etiketlenmiştir. Oracle'ın dediği gibi, güvenlik açığı başarılı bir şekilde kullanılırsa "sistemin tamamen tehlikeye girmesine" neden olabilir.

Güvenlik açığı, kullanıcıların kötü amaçlı bir siteyi ziyaret ettiklerinde bilgisayarlarına kötü amaçlı yazılım yüklenmesine ve bilgisayarlarına şüpheli dosyalar indirilmesine olanak tanır. Ancak, güvenlik açığı yalnızca Java 6, 7 ve 8 kurulum süreci, bu da istismarı nispeten karmaşık hale getirir, ancak ek güvenlik önlemleri zarar veremez.

“Etkisizlik yalnızca yükleme işlemi sırasında mevcut olduğundan, kullanıcıların güvenlik açığını gidermek için mevcut Java yüklemelerini yükseltmelerine gerek yoktur. Ancak, 6u113, 7u97 veya 8u73'ten önce Java'nın herhangi bir eski sürümünü indirmiş olan Java kullanıcıları, bu eski indirmeleri atmalı ve bunları 6u113, 7u97 veya 8u73 veya üstü ile değiştirmelidir, “ Oracle diyor.

Güvenlik Uyarısı CVE-2016-0603 kümülatiftir, yani indirdikten sonra Oracle tarafından yayınlanan önceki tüm Kritik Yama Güncellemelerini ve Güvenlik Uyarılarını da alacaksınız.

Yalnızca resmi Java indirmelerini kullanın!

Duyuruyla birlikte Oracle, kullanıcıları tüm Java yükleyicilerini yalnızca resmi sitesinden indirmeleri konusunda uyardı, çünkü Java'yı indirmek resmi olmayan bir siteden almak, kötü amaçlı bir yazılımın indirilmesine neden olabilir.

“Bir hatırlatma olarak, Oracle, Java ev kullanıcılarının, çalıştıklarından emin olmak için Java.com'u ziyaret etmelerini önerir. Java SE'nin en son sürümü ve Java SE'nin tüm eski sürümlerinin tamamen kaldırıldı. Oracle ayrıca, bu siteler kötü amaçlı olabileceğinden Java.com dışındaki sitelerden Java indirilmemesi konusunda tavsiyede bulunur."

Saldırganlar, özellikle üçüncü taraf programlar ve hizmetler aracılığıyla kullanıcıların bilgisayarlarına "girmenin" çeşitli yollarını arıyor. Adobe'nin de piyasaya sürdüğünü hatırlatırız Flash Player için bir güvenlik güncellemesi, bir süre önce, bu bize şirketlerin olası güvenlik açıklarının farkında olduğunu ve kullanıcıları olabildiğince güvenli hale getirmek için sürekli olarak yeni güvenlik yamaları üzerinde çalıştıklarını söylüyor.