馬上加入Android 台灣中文網，立即免費下載應用遊戲。
您需要 登錄 才可以下載或查看，沒有帳號？註冊
x
在42個安全更新中有39個漏洞允許遠端攻擊，其中有19個漏洞被評為CVSS 2.0最嚴重程度的10分。甲骨文強烈建議用戶儘快部署Java 7 Update 21。
甲骨文調整了原本只在2月、6月及10月的Java更新周期，在本周二（4/16）發表重大修補更新（Critical Patch Update，CPU），釋出Java 7 Update 21，以修補42個Java安全漏洞。
Java 7 Update 21提供了包含安全性及非安全性的更新，在42個安全更新中有39個漏洞允許遠端攻擊，例如不需要使用者名稱或密碼便能透過網路攻擊的漏洞。
甲骨文以CVSS 2.0 (Common Vulnerability Scoring System) 評等漏洞的嚴重程度，從0.0到10.0分，10分代表最危急，其中有19個漏洞被評為10分。甲骨文強烈建議用戶儘快部署Java 7 Update 21。
另外甲骨文也改變了Java 7 Update 21中的安全控制功能，當使用者要透過瀏覽器執行任何Java程式時都會跳出警告視窗要求使用者確認。訊息的內容將會依據Java程式的風險等級而有所不同。若是低風險等級的Java程式只會出現簡單的提醒並允許使用者存取更多資訊，而高風險等級的程式意味著該程式未經CA認證或使用無效認證。
因此，甲骨文鼓勵Java程式開發人員應該要取得可靠認證機構（Certificate Authority，CA）對程式的數位憑證，以協助使用者判斷是否該執行Java程式，該憑證主要是用來證明開發人員的身份及與程式之間的連結。
甲骨文指出，透過瀏覽器執行的Java受到駭客青睞並成為攻擊目標，數位憑證的設計將可強制開發人員為這些程式的安全性負責。
今年Java漏洞頻傳並殃及微軟、蘋果及Facebook等業者，讓甲骨文於今年2月緊急更新Java，並導致蘋果在Safari瀏覽器中封鎖Java，同時引起外界的一片撻伐聲浪，才促成甲骨文本周於原本的周期外發表Java的重大修補更新。（編譯/陳曉莉）
來源 ithome
====================================================
聯合萬鑽活動第二屆即將展開...有機會得到一堆的鑽
活動須知,可參考 【第二屆 聯合萬鑽活動】 正式版
活動報名,可參考 【第二屆 聯合萬鑽活動】參賽者報名處，截止日期2013/4/30
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您\*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "韓流瘋"及" 爆爆遊樂園",
韓流瘋 及 爆爆遊樂園 不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第98波大放送) : 人人回帖有獎勵
(第97波大放送) : 人人回帖有獎勵
(第96波大放送) : 人人回帖有獎勵
(第95波大放送) : 人人回帖有獎勵
(第94波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>
**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
您的評分與鮮花,是我下次再發帖的原動力
謝謝~
====================================================
2013/04/17 By 游幃翔 |
評分
-
查看全部評分
|
鑽石
碎鑽
金豆
收藏
分享
專題
提升卡
變色卡
排首位