返回列表 回復 發帖
huichi0426

侯爵

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15
1#
打印
tT
發表於 2013-1-13 02:39 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::

[美洲] 甲骨文稱盡快修復Java保安漏洞

電腦軟件公司甲骨文昨日發表聲明，表示會盡快修復軟件Java的保安漏洞，並指只有使用JDK7版本Java軟件的用戶受到影響。美國國土安全局上周四建議民眾暫時移除Java軟件，以免受到黑客攻擊。
5 N8 k0 J5 @% i9 `1 l
- b# k, o& L) D  ^( @
' V8 ~0 b: b( }TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
5 u' Z3 I0 Z" [TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 `: k1 r5 s7 y" p
Java被指存在嚴重保安漏洞。(美聯社資料圖片)
附件: 您所在的用戶組無法下載或查看附件
1

評分次數

  • aa00

收藏 分享 評分
回復 引用

訂閱 TOP

hamtu5168

親王

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17
2#
發表於 2013-1-13 03:34 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::
美國官方警告：Java瑕疵 很危險6 h3 b/ i# A0 o. v9 ~; r

7 ?) {2 D6 r$ K! h% `) Wtvb now,tvbnow,bttvb
* r+ m4 X; g4 x5 H, \9 }
0 |& r+ `+ g  T' h2 w- A* NTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。美國國土安全部10日警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。圖為美國加州甲骨文公司總部。(Justin Sullivan/Getty Images)
( A" X% {, p# X! x* }; |tvb now,tvbnow,bttvb8 N% s' E- a% s( |7 w$ J- D
（中央社舊金山10日綜合外電報導）美國國土安全部今天警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。
% }) G  I* O. d  Y2 t5.39.217.76 tvb now,tvbnow,bttvb: f. B* \1 b3 O+ M) m4 x; n3 H7 b
國土安全部電腦安全緊急應變小組（CERT）在官網發布的通知說：「這個瑕疵目前成為攻擊的弱點，且據報漏洞已經被收入攻擊工具中。」公仔箱論壇+ G; v/ K1 c" i! d; [7 s

( ]! _5 |/ e. r8 K5 t3 Y5.39.217.76「我們目前還沒發現可行的解決方案。」建議的解決方案是解除安裝Java。
4 Z; _. d2 E/ p- F! ntvb now,tvbnow,bttvb
- I# N. M7 e+ z) S4 j( H! eJava通常以網路瀏覽器的外掛程式運作，由於它讓開發人員用一種程式碼，就能開發出每種電腦作業系統都能上的網站，因此廣受歡迎。# Y* p% {; r- R& G/ p

8 k8 Y4 P" k& s6 B1 L5.39.217.76多家安全公司呼應CERT警告，表示駭客引導民眾進入佈滿陷阱的網站後，就可利用Java漏洞在電腦上執行程式碼。 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。6 }+ [2 `; _* e* j; L  b8 g- {

- b/ g5 Q) i9 D" e: ^/ g" n' q: X5.39.217.763名電腦安全專家今天告訴路透社，電腦用戶應該解除安裝Java，以避免受到攻擊。tvb now,tvbnow,bttvb7 i& P2 W+ H! K% ]3 X$ G: u. D

/ y+ W2 {( _! q* Q/ c! n公仔箱論壇安全公司 AlienVault Labs實驗室經理布拉斯科（Jaime Blasco）說：「Java一團糟，並不安全。」「你必須解除安裝。」
2 }7 @8 M. ^6 g7 UTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2 D7 Q0 ~4 a. }: {3 ^
網路安全供應商Rapid7的首席安全主管摩爾（HD Moore）表示，採用Mac OS X、Linux、Windows等系統的電腦似乎都無法對攻擊免疫。 5.39.217.76" ]0 x- x/ F0 K6 B9 y5 G( c
) w) R' J0 H- q$ g. N) r
甲骨文發言人表示無法立即就此事置評。公仔箱論壇; p4 s0 a0 D7 k- d+ v
tvb now,tvbnow,bttvb+ {5 v) q  @# Y% X& n  R* m2 E
昂首千丘遠，嘯傲風間；
堪尋敵手共論劍，高處不勝寒；
回復 引用

TOP

hamtu5168

親王

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17
3#
發表於 2013-1-13 03:36 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::
Java風險 三大保護不可少* z: X) J( W" y9 o! p" G& Z
: E. ^+ I/ y. y9 Y
(中央社記者鍾榮峰台北12日電)美國國土安全部警告，Java軟體有風險，民眾應停止使用。資策會資安所組長陳世仁建議，一般使用者或企業可採用三大措施防範，最重要還是建立安全基準的資安機制。 公仔箱論壇; o: i8 Q# E* D2 A8 H

4 M, o8 e. g' X) B0 ~: x4 M, }美國國土安全部(US Department of Homeland Security)日前警告，商用軟體大廠甲骨文公司(Oracle)的Java軟體非常危險，民眾應停止使用。
0 i  ]7 c) c$ x+ a2 `$ G) sTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
/ A5 C4 b7 h' C1 A- `5.39.217.76美國電腦安全緊急應變小組(CERT)在官網上的通知說：「這個漏洞正受到公開攻擊，且據報漏洞已經被收入攻擊工具中。」
; \! T! q7 {% M8 P( P
9 _4 q. {! x7 ]公仔箱論壇「我們目前還沒發現可行的解決方案。」建議的做法是解除安裝Java。
4 B3 m9 G% c. X/ t. X) G' Ttvb now,tvbnow,bttvb
4 g. w5 F5 T2 e3 U3 U資訊工業策進會資安科技研究所組長陳世仁表示，Java是普遍應用在互動式網頁的程式語言，不過因近日Java 7 Update10及更早期版本，出現重大資安漏洞，被評分為風險最高的資安弱點，引起美國國土安全部提出警告。tvb now,tvbnow,bttvb8 |( z) z, z2 H, d/ j' H

* D2 t1 M( c! p; r! n陳世仁建議，一般使用者和企業單位在使用網路瀏覽器時，可以採取以下三種保護措施防範，降低Java漏洞帶來的潛在風險。0 N3 z* {4 `* o( b2 i
公仔箱論壇, B, A3 n: s6 `6 K1 \' @8 M$ b# y
首先，使用者可評估該網頁使用Java的必要性，並將預設的啟用改為提示。方法很簡單，開啟網路瀏覽器後，可以點選工具列的「網際網路選項」，修改安全性設定功能。
9 K. }( g% n9 V; p5.39.217.76, C. w! a; s4 C  X" G6 L4 l
使用者點選工具列的「網際網路選項」後，進入其中的「安全性」選項，進一步選取安全性「自訂等級」選項；在「自訂等級」設定欄位中，選擇「指令碼處理」，把其中的「以指令碼執行Java Applet」內的「啟用」功能，改成「提示」功能。再者，公部門或民間企業單位應在內部推廣使用者終端電腦安全基準，加強資安防範觀念。
% l$ A( c9 {+ z5 d0 {
1 [6 p( O% _* M, p: Q3 T5 o! e8 f公仔箱論壇這次美國國土安全部大張旗鼓建議民眾解除安裝Java，以預防漏洞風險，陳世仁指出，一般當資安漏洞被發現到被修補之間的空檔，最容易為駭客利用，預先設定嚴格標準，從源頭開始防範，可有效降低風險，來達到事先安全控制的效果；這也顯示美國政府積極推動資安防範概念、推動安全基準的決心。5.39.217.767 b. m9 ^0 R. J( W
公仔箱論壇, K$ T' O  O3 J8 v9 S
另外，陳世仁表示，除定期更新電腦系統與防毒軟體等良好資安認知建立外，知名入口網站如Google，也會幫使用者判斷瀏覽網頁安全，當使用者欲瀏覽的網頁有惡意程式及內容威脅時主動警告提示，使用者也可藉此多加注意防範。 tvb now,tvbnow,bttvb; i. `! u* C% ~
1

評分次數

  • aa00

昂首千丘遠，嘯傲風間；
堪尋敵手共論劍，高處不勝寒；
回復 引用

TOP

natira

中級忍者

Rank: 3Rank: 3
4#
發表於 2013-1-14 09:06 AM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::

Java現漏洞甲骨文承諾搶修

因安全問題被美國當局呼籲停用的Java軟件持有人甲骨文（Oracle）周六發表聲明，表示知道與瀏覽器融合的Java存在漏洞，並將很快予以修正，但沒有提供確切時間。4 D3 l3 E& ^4 ?: n
美國國土安全部上周四警告，Java存在嚴重的保安漏洞，可以讓黑客有機可乘，盜取用戶資料或發動攻擊，建議用戶暫時停用Java軟件，以防黑客攻擊。* G8 W3 c1 H$ _1 |' |
甲骨文表示，有關漏洞只存在於最新的JDK7版本，而且不會影響到在伺服器、桌面電腦、手提電腦或其他裝置上安裝及運行的Java應用程式。甲骨文在2010年收購了開發Java的Sun Microsystems。5.39.217.76. ^) N" h) h# c+ }' y
其他公司各自採取了措施應付這個問題。蘋果封鎖了OS X平台的Java plug-in應用，Mozilla也封鎖了Firefox的Java應用。
( [8 k& W8 e  r1 n. v- lTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。電腦安全專家指出，黑客從Java編碼中找到漏洞，讓他們有機會入侵其他電腦，也讓不法分子有機會進行犯罪活動。
! w/ a! i& K: {& V$ M& _8 kJava是被廣泛使用的電腦技術語言，電腦程式員可以用Java來製作多種互聯網應用程式或其他軟件，而且幾乎可以在任何操作系統上運行。
- O  X0 r# s: N- }8 Atvb now,tvbnow,bttvb由於Java使用得太廣泛，因此成為黑客的主要下手目標。安全軟件製造商Kaspersky Lab指出，Java去年超越了Adobe Systems的Reader軟件，成為頻繁遇到黑客攻擊的軟件，佔去年所有黑客襲擊的一半，其次是Adobe Reader，佔28%，微軟視窗和Internet Explorer佔約3%。
1 ]% R1 M5 s+ `+ v5.39.217.76國土安全局表示，黑客可以欺騙目標用戶造訪帶有病毒的網站，然後病毒便會從Java的漏洞入手侵害他們的電腦，黑客也可在正規網站上載病毒軟件，欺騙信任這些網站的用戶入局。" p) T7 k- i8 ^7 N$ y

8 n+ f! r8 ?' |' i4 ^tvb now,tvbnow,bttvb 放大圖片
1

評分次數

  • aa00
回復 引用

TOP

TakaHashi627

浪人
5#
發表於 2013-1-17 02:00 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::
最近剛刪掉Java,都不知道何時才可以安心的安裝!
1

評分次數

  • aa00
回復 引用

TOP

返回列表