Car-tech

Oracle säger att Java uppdatering kommer tisdag

Install Java 8 on CentOS 7

Install Java 8 on CentOS 7
Anonim

Oracle arbetar på en uppdatera för att ta itu med ett fel i sin Java-programvara.

Företaget säger att det kommer att släppa en korrigeringsfil som kommer att fixa 86 sårbarheter i Java 7 på tisdag.

Department of Homeland Security förra veckan sa datoranvändarna att inaktivera programmet i webbläsare eftersom hackare använde en nolldagars sårbarhet för att attackera datorsystem. Kriminella använde bristen för att installera skadlig kod på datorns datorer. Besökare på kompromisserade webbplatser.

[Läs vidare: Din nya dator behöver dessa 15 gratis, utmärkta program]

Problemet, som påverkar Oracle Java 7-uppdateringen 10 och tidigare kan tillåta en otillförlitlig Java-applet att eskalera sina privilegier utan att behöva skriva under kodning.

Java, som körs på 850 miljoner datorer, är ett datorspråk som låter programmerare skriva programvara med bara en uppsättning koder för datorer som körs Windows, Apple OS X och Linux. Internet-webbläsare använder den för att få tillgång till webbinnehåll och datorer och andra enheter använder den för att driva en mängd olika program.

Java är så allestädes närvarande att programvaran har blivit ett stort bullse-öga för hackare. Förra året övertog Java Adobe Reader som den mest attackerade programvaran, enligt datasäkerhetsfirman Kaspersky Lab.

Mac-användare behöver nog inte oroa sig för att Apple redan tagit bort plug-ins från OS X-webbläsare. Apple lärde sig tydligen en lektion förra året när det tog sin tid att göra en Java-patch tillgänglig och som ett resultat var över 600 000 Macar smittade med skadlig kod.

Oracle släppte i februari februari en åtgärd för en målinriktad sårbarhet som identifierades som CVE-2012- 0507 och inkluderade den i en uppdatering för Windows-versionen av Java. Men eftersom Apple distribuerar en självkompilerad version av Java för Mac, hamnar det Oracle-patchar till det enligt eget schema, vilket kan vara månader bakom Java för Windows.

Mozilla har också svartlistat alla nuvarande versioner av Java.

"Fördelen med detta tillvägagångssätt är att du uppmanas varje gång en webbplats vill starta en Java-applet och du kan fatta ett välgrundat beslut om huruvida du verkligen behöver den appleten, säger säkerhetsfirman Sophos i en blogg post.