甲骨文发布紧急补丁 修复Java漏洞
  • 萧萧
  • 2013年01月14日 09:22
  • 0

甲骨文刚刚发布了一个安全补丁来修复影响浏览器中Java的两个远程攻击漏洞(CVE-2013-0422和CVE-2012-3174),这两个漏洞不影响服务器上的Java、Java桌面应用程序以及嵌入式Java,而且仅影响Java 7版本

甲骨文建议所有用户尽快安装该补丁,因为这两个漏洞可能已经被黑客所掌握。利用这些漏洞的条件都是一样的,攻击者需要让用户浏览一个恶意网站,在浏览器内执行恶意applet,然后攻击者就可以在受感染的系统内执行任意代码了。这些漏洞仅影响浏览器的Java,因为利用此的攻击需要通过恶意浏览器applet执行。

安装此次发布的补丁后,除了修复这两个漏洞,甲骨文还将Java安全设置默认提高至“高”。当安全设置的等级为“高”时,applet的执行需要用户的授权,当你访问恶意网站时就会在applet运行前收到通知,从而避免恶意applet运行。

Java SE 7 Update 11下载:

桌面终端用户:http://java.com/zh_CN/

开发者:http://www.oracle.com/technetwork/java/javase/downloads/index.html

文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0