Odkrita kritična ranljivost na Oracle Java 7 Update 6

Ranljive so namestitve Jave na različnih operacijskih sistemih, tako GNU/Linux, Windows kot tudi Mac OS X. Ranljivost je moč izkoristiti prek različnih brskalnikov, npr. prek Opere, Internet Explorerja, Google Chrome, Mozilla Firefox in Apple Safari.

Ranljivost so opazili na Oracle Java 7 Update 6, zelo verjetno pa so ranljive tudi ostale verzije 7.x. Nova verzija Java 7 Update 7 to ranljivost odpravlja, zato močno priporočamo posodobitev Jave, v kolikor to še niste storili.

Rešitve:

  • Namestitev nove verzije Java 7 Update 7;
  • odstranitev Jave, v kolikor je ne potrebujete.
Začasne rešitve:
  • izklop Jave v brskalniku;
  • uporaba vtičnikov, ki onemogočajo izjavanje Java kode;
  • vrnitev na zadnjo verzijo Java 6 (Java/JRE 6 Update 34).
Vir:
SI-Cert