Android 台灣中文網

標題: 甲骨文稱正在修復JAVA嚴重漏洞 [打印本頁]

作者: 游幃翔    時間: 2013-1-13 13:30
標題: 甲骨文稱正在修復JAVA嚴重漏洞
新浪科技訊 香港時間1月13日消息,甲骨文表示,正準備對Java進行升級以修複其中的一個漏洞。美國國土安全部此前建議計算機用戶暫時禁用Java,否則可能遭到黑客的攻擊。
  甲骨文在週五晚的一份聲明中表示:“將很快修複這一漏洞。”不過到週六為止甲骨文並未表示,將於何時發佈這一升級。
  美國國土安全部和計算機安全專家於本週四表示,黑客已經瞭解如何使用當前版本Java中的這一漏洞,因此可以利用該漏洞從事多種犯罪活動,例如竊取個人信息,或利用惡意軟件感染計算機,使其成為殭尸網絡中的一員。
  利用Java語言,程式員能夠編寫一套代碼並在各種操作系統上運行,包括Windows、Mac OS X和Linux。互聯網瀏覽器利用Java去訪問網頁內容,而PC、服務器和其他計算設備上的許多應用也利用了Java語言進行編寫。
  甲骨文在聲明中表示,近期曝光的這一漏洞只對最新版本的Java 7有影響。根據卡巴斯基實驗室的數據,由於裝機量巨大,Java一直是黑客關注的主要目標。去年,Java超過Adobe Reader,成為被攻擊次數最多的軟件。數據顯示,在去年所有的黑客攻擊事件中,對Java的攻擊占到50%。此外,Adobe Reader占28%,而Windows和IE僅占3%。
  美國國土安全部表示,黑客可能誘騙用戶訪問惡意網站,從而導致用戶的計算機因Java這一漏洞被惡意軟件感染。此外,黑客也有可能通過上傳惡意軟件至合法網站,導致訪問網站的用戶計算機都感染惡意軟件。計算機安全專家表示,多款知名的黑客工具已經加入了這一漏洞信息,供黑客在攻擊中使用。
  去年8月,Java也曾曝出一個類似的安全漏洞,當時就引起了信息安全專家的關注。有專家建議,用戶只在需要時才應當打開Java。此外,企業應當設置策略,僅對可信軟件開放Java權限。(張帆)
來源 香港新浪科技

====================================================

歡迎大家踴躍加入 群組 內的 "韓流瘋",

韓流瘋不定期會有些小活動...歡迎踴躍參與...


====================================================

*****其他-福利
2013.01.10 (第42波) : 人人回帖送鑽,送完為止
2013.01.06 (第41波) : 人人回帖送鑽,送完為止
2013.01.01 (第40波) : 人人回帖送鑽,送完為止
2013.01.01~2013.01.22 : ""萬鑽""獎勵活動..
2012.12.28 (第39波) : 人人回帖送鑽,送完為止
<如須查詢更多相關內容,請自行爬文>



**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
您的評分與鮮花,是我下次再發帖的原動力
謝謝~






歡迎光臨 Android 台灣中文網 (https://apk.tw/) Powered by Discuz! X3.1