標題:
[美洲]
甲骨文稱盡快修復Java保安漏洞
[打印本頁]
作者:
huichi0426
時間:
2013-1-13 02:39 PM
標題:
甲骨文稱盡快修復Java保安漏洞
電腦軟件公司甲骨文昨日發表聲明,表示會盡快修復軟件Java的保安漏洞,並指只有使用JDK7版本Java軟件的用戶受到影響。美國國土安全局上周四建議民眾暫時移除Java軟件,以免受到黑客攻擊。
2 z2 \8 Q* O* N% B8 o' F
' A; y, g) ?( B0 a" O* ~TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
0 j$ S4 g/ M% T1 ktvb now,tvbnow,bttvb
www2.tvboxnow.com0 v" Z8 S, n* r
[attach]1994349[/attach]
- h2 R/ T1 \( E S% c7 N7 O0 _0 G
Java被指存在嚴重保安漏洞。(美聯社資料圖片)
作者:
hamtu5168
時間:
2013-1-13 03:34 PM
美國官方警告:Java瑕疵 很危險
公仔箱論壇; f! u6 a7 }% l8 E1 U
4 F+ Y3 M& i" ^0 k: s" ^6 r3 s
tvb now,tvbnow,bttvb! [, h- u) ^ k$ \8 X7 j2 y
3 j2 r; R' R- g) @& w$ C! }TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
美國國土安全部10日警告,商用軟體大廠甲骨文公司(Oracle Corp)Java軟體的1個瑕疵構成重大「遇駭」風險,民眾應停止使用。圖為美國加州甲骨文公司總部。(Justin Sullivan/Getty Images)
www2.tvboxnow.com1 l0 k: H! a! V) Y
tvb now,tvbnow,bttvb* E( P# I2 H; L) x7 Z6 t
(中央社舊金山10日綜合外電報導)美國國土安全部今天警告,商用軟體大廠甲骨文公司(Oracle Corp)Java軟體的1個瑕疵構成重大「遇駭」風險,民眾應停止使用。
" x, \: x l1 S( @5 q1 M
www2.tvboxnow.com1 r: q5 k& R: J
國土安全部電腦安全緊急應變小組(CERT)在官網發布的通知說:「這個瑕疵目前成為攻擊的弱點,且據報漏洞已經被收入攻擊工具中。」
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 t. ] G. H9 e; c! ~
6 c' e/ Z9 _- e$ p0 B
「我們目前還沒發現可行的解決方案。」建議的解決方案是解除安裝Java。
. s4 U& u) Q8 a6 b
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。: Q0 \- z0 G1 m. l& |4 l1 h4 l; J
Java通常以網路瀏覽器的外掛程式運作,由於它讓開發人員用一種程式碼,就能開發出每種電腦作業系統都能上的網站,因此廣受歡迎。
3 |4 @4 j; K$ b) O
www2.tvboxnow.com0 B# v. `8 s A \* @# ?
多家安全公司呼應CERT警告,表示駭客引導民眾進入佈滿陷阱的網站後,就可利用Java漏洞在電腦上執行程式碼。
1 U) a3 |! {; O+ C) gTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
5 m1 K, D1 f/ Iwww2.tvboxnow.com
3名電腦安全專家今天告訴路透社,電腦用戶應該解除安裝Java,以避免受到攻擊。
- E! S& a9 T T' } f# uTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
tvb now,tvbnow,bttvb+ \/ v6 k: J/ z9 E, g6 `# x
安全公司 AlienVault Labs實驗室經理布拉斯科(Jaime Blasco)說:「Java一團糟,並不安全。」「你必須解除安裝。」
2 g& b5 v7 g' a! c2 U n
公仔箱論壇* e a' i: H# y
網路安全供應商Rapid7的首席安全主管摩爾(HD Moore)表示,採用Mac OS X、Linux、Windows等系統的電腦似乎都無法對攻擊免疫。
, x' S% [5 [: i# a2 D, a
8 h C' y) R# L2 V) W1 o8 f5 \9 V& @
甲骨文發言人表示無法立即就此事置評。
tvb now,tvbnow,bttvb! I6 Z- @' _9 }7 J1 r3 q1 T
( C: ]5 M0 Y% K$ e9 F- c; G
作者:
hamtu5168
時間:
2013-1-13 03:36 PM
Java風險 三大保護不可少
y% ~4 G# {" W' A$ _% jTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
9 u* L5 |- o) P' T1 E
(中央社記者鍾榮峰台北12日電)美國國土安全部警告,Java軟體有風險,民眾應停止使用。資策會資安所組長陳世仁建議,一般使用者或企業可採用三大措施防範,最重要還是建立安全基準的資安機制。
. q9 u1 u4 Y7 g0 X) y; o8 qTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
6 [2 _' x: ?+ e, l公仔箱論壇
美國國土安全部(US Department of Homeland Security)日前警告,商用軟體大廠甲骨文公司(Oracle)的Java軟體非常危險,民眾應停止使用。
4 T$ R: n) T* w& ctvb now,tvbnow,bttvb
4 Y- [" A6 t- ?9 H% k
美國電腦安全緊急應變小組(CERT)在官網上的通知說:「這個漏洞正受到公開攻擊,且據報漏洞已經被收入攻擊工具中。」
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 D5 ]5 p/ l6 ~( h% j: X* E7 A( u
; [+ T. u" S6 n7 qTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
「我們目前還沒發現可行的解決方案。」建議的做法是解除安裝Java。
1 o8 a, B& ^/ a
9 X8 u4 @2 I" q
資訊工業策進會資安科技研究所組長陳世仁表示,Java是普遍應用在互動式網頁的程式語言,不過因近日Java 7 Update10及更早期版本,出現重大資安漏洞,被評分為風險最高的資安弱點,引起美國國土安全部提出警告。
www2.tvboxnow.com+ H$ ?+ M' w0 Z: \% L* x
( [; p" P6 t2 I( mTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
陳世仁建議,一般使用者和企業單位在使用網路瀏覽器時,可以採取以下三種保護措施防範,降低Java漏洞帶來的潛在風險。
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。! B! }7 o1 B" ]/ x: c
' Z* S% W/ g+ i& r* uwww2.tvboxnow.com
首先,使用者可評估該網頁使用Java的必要性,並將預設的啟用改為提示。方法很簡單,開啟網路瀏覽器後,可以點選工具列的「網際網路選項」,修改安全性設定功能。
3 W ?" a, Q/ X9 q! D1 [; i" e! r
tvb now,tvbnow,bttvb% i* A7 ]. R$ `+ c( t7 E! o" y
使用者點選工具列的「網際網路選項」後,進入其中的「安全性」選項,進一步選取安全性「自訂等級」選項;在「自訂等級」設定欄位中,選擇「指令碼處理」,把其中的「以指令碼執行Java Applet」內的「啟用」功能,改成「提示」功能。再者,公部門或民間企業單位應在內部推廣使用者終端電腦安全基準,加強資安防範觀念。
tvb now,tvbnow,bttvb! z3 N: k* a5 e
( [+ E4 a6 Y$ \8 u- U- X7 I% D' a* q9 l* \tvb now,tvbnow,bttvb
這次美國國土安全部大張旗鼓建議民眾解除安裝Java,以預防漏洞風險,陳世仁指出,一般當資安漏洞被發現到被修補之間的空檔,最容易為駭客利用,預先設定嚴格標準,從源頭開始防範,可有效降低風險,來達到事先安全控制的效果;這也顯示美國政府積極推動資安防範概念、推動安全基準的決心。
3 w7 g5 E* @0 O" F$ d1 zTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
+ ^% F* K! P9 ~- R& C1 I
另外,陳世仁表示,除定期更新電腦系統與防毒軟體等良好資安認知建立外,知名入口網站如Google,也會幫使用者判斷瀏覽網頁安全,當使用者欲瀏覽的網頁有惡意程式及內容威脅時主動警告提示,使用者也可藉此多加注意防範。
) e4 j2 v7 [( W% b! A; O7 b5 U+ I. e
作者:
natira
時間:
2013-1-14 09:06 AM
標題:
Java現漏洞甲骨文承諾搶修
因安全問題被美國當局呼籲停用的Java軟件持有人甲骨文(Oracle)周六發表聲明,表示知道與瀏覽器融合的Java存在漏洞,並將很快予以修正,但沒有提供確切時間。
tvb now,tvbnow,bttvb, L( L) C0 ^) ~3 F0 X5 i/ U
美國國土安全部上周四警告,Java存在嚴重的保安漏洞,可以讓黑客有機可乘,盜取用戶資料或發動攻擊,建議用戶暫時停用Java軟件,以防黑客攻擊。
9 p: ^8 p! Z0 [9 k
甲骨文表示,有關漏洞只存在於最新的JDK7版本,而且不會影響到在伺服器、桌面電腦、手提電腦或其他裝置上安裝及運行的Java應用程式。甲骨文在2010年收購了開發Java的Sun Microsystems。
www2.tvboxnow.com$ t4 ?* e' D" ]
其他公司各自採取了措施應付這個問題。蘋果封鎖了OS X平台的Java plug-in應用,Mozilla也封鎖了Firefox的Java應用。
tvb now,tvbnow,bttvb3 t- u: y# R$ \7 x% g5 U7 b, O
電腦安全專家指出,黑客從Java編碼中找到漏洞,讓他們有機會入侵其他電腦,也讓不法分子有機會進行犯罪活動。
公仔箱論壇, C6 w, L, z& |
Java是被廣泛使用的電腦技術語言,電腦程式員可以用Java來製作多種互聯網應用程式或其他軟件,而且幾乎可以在任何操作系統上運行。
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。+ Z& c3 {4 l! b: j s6 ^- Q" Z' K
由於Java使用得太廣泛,因此成為黑客的主要下手目標。安全軟件製造商Kaspersky Lab指出,Java去年超越了Adobe Systems的Reader軟件,成為頻繁遇到黑客攻擊的軟件,佔去年所有黑客襲擊的一半,其次是Adobe Reader,佔28%,微軟視窗和Internet Explorer佔約3%。
v2 @* {3 t" |www2.tvboxnow.com
國土安全局表示,黑客可以欺騙目標用戶造訪帶有病毒的網站,然後病毒便會從Java的漏洞入手侵害他們的電腦,黑客也可在正規網站上載病毒軟件,欺騙信任這些網站的用戶入局。
www2.tvboxnow.com* d3 X& f3 R) h, p! F
7 I) \2 K, G- w7 R
放大圖片
作者:
TakaHashi627
時間:
2013-1-17 02:00 PM
最近剛刪掉Java,都不知道何時才可以安心的安裝!
歡迎光臨 公仔箱論壇 (http://www2.tvboxnow.com/)
Powered by Discuz! 7.0.0