Oraclen sivuilta löytyy uudet java versiot 7u7 ja 6u35, pitäisi olla viimeisin aukko tukittu.
Kitettävän nopeaa toimintaa, nyt kun asia tuli julkiseksi. Tosin kun Oracle tiesi aukosta jo huhtikuussa, niin vähän ihmetyttää.
Kitettävän nopeaa toimintaa, nyt kun asia tuli julkiseksi. Tosin kun Oracle tiesi aukosta jo huhtikuussa, niin vähän ihmetyttää.
Vastaukset 35
Vanhimmat
Kiitos tiedosta. Toivottavasti kyseinen tietoturva ongelma on korjattu tässä uudessa versiossa.
Loppuu eräiden hysteria ja psykoosi....
Joo tätä ripeää toimintaa lisää. Hatunnosto tästä. Ei muuta kuin javaa päivittämään.
Toivottavasti jatkossa ottavat uhkat tosissaan ja paikkaavat heti.
Turhaa säätämistä aiheutu :DD
http://www.oracle.com/technetwork/topics/security/alert-cve-2012-4681-1835715.html
Uskaltaako tuota päivittää taaskaan?
http://koti.mbnet.fi/roine/salaliitto/foliohattu.php
Kiitos Oracle, jälleen ripeää toimintaa.
Siinäs päivittelevät. Itse en asenna kun huoimasin etten sitä nykyään tarvitse. Taitaa olla sampopankkilaisia kaikki housuihinsa laskevat.
Niin päivitänkin ja nautin taas kaikista javasovelluksista.
Ihan automaattisesti tuli ja asentui Java 7 update 7.
http://aijaa.com/0020110813701
Tehtäväpalkissa vilkkui Java päivitys ja yritin päivittää. Homma katkesi siihen, kun Instal painalluksen jälkeen tuli rasti punaisella pohjalla ja joku Englannin kielinen teksti, kai tarkoitti, ettei voi asentaa.
Mutta Firefoxissa onnistui päivittäminen lisäosien hallinnan kautta.
Sieltä katsot kaikkien lisäosien päivitystarpeen ja päivität Javan. Tulee listana kaikki lisäosat ja maininta onko ajan tasalla, vai onko päivitys saatavilla.
Näkyi olevan puolenkymmentä lisäosaa, joissa oli vanha versio. Pitää tahtoa joku kokeneempi päivittämään ne, kun ne on englanninkielisiä.
Olitko tuolloin tavallisella käyttäjätilillä. Vista tai win7? Pitää mennä järjestelmänvalvojan tilille ja javan control paneliin ja painaa update now
Olin käyttäjätililä, mutta siellä vaadittiin jv- tilin salasana, jonka luonnollisesti annoin, siitä huolimatta homma keskeytyi
Tuossahan tuo
http://www.java.com/en/download/index.jsp
Onko tässä nyt turvallinen ja järkevä asentaa tuo java 7.7 vai java6 päivitys?
Parempi että korjaavat sen ensin. On näköjöön viallinen ja siis aukkonen.
Mihin tuo väitteesi perustuu?
Mutuun ja luuloon
http://www.tietokone.fi/uutiset/tutkijat_javan_turvapaikkaus_ei_tepsi
Itse olen viime päivät käyttänyt Kaspersky Internet Security 2013:sta. Se tuo win7:aan Address space layout randomization -tekniikan, joka tekee mm. kaikkien Javan aukkojen hyödyntämisen mahdottomaksi. Haittaohjelma tai hakkeri ei enää tiedä, mihin kohtaan prosessin muistiavaruutta haitallinen koodi pitäisi injektoida, ja oikein arvaamisen mahdollisuus on yksi miljoonista.
Siis onko java 7.7 korjattu versio, mikä versio olis se rikkinäinen kun en muista, 7.?
7.6
Oraclella tuli kakka housuun, kun tästä nousi meteli. Kun kerran haavoittuudesta on tiedetty jo huhtikuussa ja korjaus julkaisitiin lähes heti kun mekkala alkoi, niin sehän tarkoittaa vain sitä että Oraakkelin pojat eivät ole VIITSINEET tehdä korjausta. Vasta sitten kun oli pakko.
Ainakin Windows 7 sisältää natiivisti Address space layout randomization -toiminnon. ASLR oli jo Vistassa. Eli jos käytää uudempaa wintoosaa kuin xp, niin ulkopuolisten ohjelmien hyöty on kyseenalainen.
http://en.wikipedia.org/wiki/Address_space_layout_randomization
On kyllä sellaista sekoilua ollut että selaimella Java tulee olemaan jatkossakin asennossa off. Miten voi olla noin välinpitämätöntä porukkaa?
"Ainakin Windows 7 sisältää natiivisti Address space layout randomization -toiminnon."
Win7:ssa on ainoastaan osittainen ASLR, mutta valtaosa prosesseista on ihan suojaamattomia, ja sen takia mm. Javan, flashin, acrobatin, selaimen yms. aukkojen hyödyntäminen on niin helppoa.
Kaspersky 2013:ssa on uutena ominaisuutena ns. Forced ASLR, joka pakottaa ASLR:n kaikkiin prosesseihin, eikä aukkojen hyödyntäminen enää onnistu mitenkään helposti.
http://securitywatch.pcmag.com/security-software/298262-kaspersky-2013-products-will-expand-protection
Vaihdoin pankkia.
Kyllä tässä minäkin vakavastimolen alkanut suunnittelemaan samaa, ei minkään muun vaan tuon iän ikuisen java pelleilyn takia.
Java itsessään on hyvä, mutta siinä ei kyllä ole yhtään mitään järkeä laittaa sitä johonkin verkkopankin kirjautumishässäkkään. Sampopankki puhuu myös huuhaata tämän turvallisuuseduista, sillä Java lisää kirjautumiseen monimutkaisuutta ja monimutkaisuus mahdollistaa hyökkäysmenetelmiä.
Kone ilmoittaa uudesta Java-päivityksestä, jonka nimi on jucheck.exe. Onko tämä päivitys turvallinen vai haitallinen?
Javassa onkin edelleen reikä. Eli taas pois päältä laitettava kai sitten.
http://www.tietokone.fi/uutiset/tutkijat_javan_turvapaikkaus_ei_tepsi?
Mielummin kokonaan pois jos ei tarvitse Javaa mihinkään.
Tai sitten asennat vanhemman Java 6 update 35 version ja odotat, että Oracle saa paikattua Java 7 version kokonaan.