Jos ton uuden javan (7 ver9)lataa nyt tuolta oraclen sivulta,niin onko siinä jo korjattu se haavoittuvuus vai pitääkö se päivitys vielä erikseen hakea?
java
tiipukkainen
5108
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Siinä on korjattu 30 haavoittuvuutta: www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-165.html
Mutta siinä on haava edelleen: http://www.tietoviikko.fi/kaikki_uutiset/javassa taas tietoturvaaukko tutkija paikkasi 30 minuutissa oraclelta ei viela paivitysta/a850093
Kyllä, ja siinä Javassa on muitakin ongelmia.
http://blogs.computerworld.com/application-security/21173/ugly-side-latest-java-updates
Niin kuin tuolla ja monessa muussakin paikassa neuvotaan Cert.fi mukaanlukien:
Java kokonaan pois koneelta jos sitä ei välttämättä tarvitse mihinkään.
Tarvin sampopankkiin ja kelan sivuille en poista javaa vaikka taivas putoaisi
No silloin ei voi tietenkään poistaa kun kerran tarvitsee mutta avuksi voi ottaa EMET:in. EMET on pystynyt varmuudella "paikkaamaan" jo ainakin yhden vanhemman Javan 0-päivän haavoittuvuuden.
http://support.microsoft.com/kb/2458544
Javasta pitää suojata 3 eri prosessia:
- java.exe, javaw.exe ja javaws.exe
EMET ei ole mikään hopealuoti jolla voi tehdä Javan täysin turvalliseksi, mutta EMET:illä voi vähentää Javaan kohdistuttejen hyökkäysten onnistumismahdollisuutta.