返回列表 回復 發帖
huichi0426

侯爵

Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15
1#
打印
tT
發表於 2013-1-13 02:39 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::

[美洲] 甲骨文稱盡快修復Java保安漏洞

電腦軟件公司甲骨文昨日發表聲明，表示會盡快修復軟件Java的保安漏洞，並指只有使用JDK7版本Java軟件的用戶受到影響。美國國土安全局上周四建議民眾暫時移除Java軟件，以免受到黑客攻擊。5.39.217.76) N! V  {% @& N) m: X

! R/ j4 b6 l5 X0 m3 U( l* D9 K公仔箱論壇TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 N8 X2 m, O5 A6 o
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。/ z3 {4 M9 j$ K9 q6 s
2 e2 y3 u2 h; U- D
Java被指存在嚴重保安漏洞。(美聯社資料圖片)
附件: 您所在的用戶組無法下載或查看附件
1

評分次數

  • aa00

收藏 分享 評分
回復 引用

訂閱 TOP

hamtu5168

親王

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17
2#
發表於 2013-1-13 03:34 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::
美國官方警告：Java瑕疵 很危險; k# ~3 Z5 T+ j5 F& \" }  w

! E# g# F( q* s; p: h
* j% N' `8 ?  L! V) P7 F$ U4 r/ |" G' S, M
! W4 b7 G8 d8 ?: a* @4 LTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。美國國土安全部10日警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。圖為美國加州甲骨文公司總部。(Justin Sullivan/Getty Images)3 h( `$ s7 k; A3 b% ?2 U/ Q
tvb now,tvbnow,bttvb& }( P' ~; L! Y' f- j$ b
（中央社舊金山10日綜合外電報導）美國國土安全部今天警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。
7 L3 k! H, n. ]6 z9 K  L公仔箱論壇
+ A, a/ J, |0 _6 F+ I公仔箱論壇國土安全部電腦安全緊急應變小組（CERT）在官網發布的通知說：「這個瑕疵目前成為攻擊的弱點，且據報漏洞已經被收入攻擊工具中。」
8 v. |! N/ L( g' [* G% v  H4 n3 |tvb now,tvbnow,bttvb   B. R9 T& k$ m& o4 u1 b6 Y
「我們目前還沒發現可行的解決方案。」建議的解決方案是解除安裝Java。5 B  K) e* s, s( }- x

6 X+ a9 ?) B8 ~% y公仔箱論壇Java通常以網路瀏覽器的外掛程式運作，由於它讓開發人員用一種程式碼，就能開發出每種電腦作業系統都能上的網站，因此廣受歡迎。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- t* L0 O" w& M6 e* L
5.39.217.76# m/ q( X# k; V% b8 R4 S% Q3 C8 p
多家安全公司呼應CERT警告，表示駭客引導民眾進入佈滿陷阱的網站後，就可利用Java漏洞在電腦上執行程式碼。 & J. O3 I- R4 Z. h  j4 I+ \

& A2 G2 X! p  W* ?tvb now,tvbnow,bttvb3名電腦安全專家今天告訴路透社，電腦用戶應該解除安裝Java，以避免受到攻擊。/ O, n1 \3 x* ~5 p# g6 G' C
公仔箱論壇* e* J) A" X4 C7 ~% S) S
安全公司 AlienVault Labs實驗室經理布拉斯科（Jaime Blasco）說：「Java一團糟，並不安全。」「你必須解除安裝。」
# J) U8 K9 s& ?2 e- Q1 K* M+ c" C5.39.217.76
$ P; J" K" Z. utvb now,tvbnow,bttvb網路安全供應商Rapid7的首席安全主管摩爾（HD Moore）表示，採用Mac OS X、Linux、Windows等系統的電腦似乎都無法對攻擊免疫。
: W7 Z0 {5 n4 j& [0 g7 P6 I9 g& L; W8 J( K( @
甲骨文發言人表示無法立即就此事置評。8 l5 ]( X. R  d. K

! p  M1 P6 }- Q8 o
昂首千丘遠，嘯傲風間；
堪尋敵手共論劍，高處不勝寒；
回復 引用

TOP

hamtu5168

親王

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17
3#
發表於 2013-1-13 03:36 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::
Java風險 三大保護不可少
7 |6 F- d2 L0 U8 _公仔箱論壇TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。# v8 l5 n. a! t8 C+ a, {# |- U% M
(中央社記者鍾榮峰台北12日電)美國國土安全部警告，Java軟體有風險，民眾應停止使用。資策會資安所組長陳世仁建議，一般使用者或企業可採用三大措施防範，最重要還是建立安全基準的資安機制。
( O/ U* c* Z9 w1 e5 |$ i5.39.217.76
+ L7 i7 \# X8 ]8 a$ L* z% ZTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。美國國土安全部(US Department of Homeland Security)日前警告，商用軟體大廠甲骨文公司(Oracle)的Java軟體非常危險，民眾應停止使用。
% |) \5 z: Y0 }5 h公仔箱論壇
9 F  h' D) f- T/ n4 }# ^美國電腦安全緊急應變小組(CERT)在官網上的通知說：「這個漏洞正受到公開攻擊，且據報漏洞已經被收入攻擊工具中。」公仔箱論壇! {, `5 e4 Z. z3 g" }# _( f+ [

7 F! Z9 p% E# Y5 ~6 E5.39.217.76「我們目前還沒發現可行的解決方案。」建議的做法是解除安裝Java。
, K8 G( J5 L# }/ j0 y6 }
+ P) ?$ X% ~8 s! g9 y資訊工業策進會資安科技研究所組長陳世仁表示，Java是普遍應用在互動式網頁的程式語言，不過因近日Java 7 Update10及更早期版本，出現重大資安漏洞，被評分為風險最高的資安弱點，引起美國國土安全部提出警告。公仔箱論壇3 h. i' [: t% X- \5 L# q- Z
公仔箱論壇7 O0 T- F( b# R- |
陳世仁建議，一般使用者和企業單位在使用網路瀏覽器時，可以採取以下三種保護措施防範，降低Java漏洞帶來的潛在風險。公仔箱論壇0 a  Z, P2 d! t7 ?. u8 T: ~

. T) a! m) G; }) P首先，使用者可評估該網頁使用Java的必要性，並將預設的啟用改為提示。方法很簡單，開啟網路瀏覽器後，可以點選工具列的「網際網路選項」，修改安全性設定功能。
$ t6 g) l; q: P. s8 a& D' ~5.39.217.76
7 K: X3 O6 O, R# DTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。使用者點選工具列的「網際網路選項」後，進入其中的「安全性」選項，進一步選取安全性「自訂等級」選項；在「自訂等級」設定欄位中，選擇「指令碼處理」，把其中的「以指令碼執行Java Applet」內的「啟用」功能，改成「提示」功能。再者，公部門或民間企業單位應在內部推廣使用者終端電腦安全基準，加強資安防範觀念。公仔箱論壇2 }4 o3 z1 S' R1 \- ~$ f+ E

! N4 ~9 a. Z- a. A; a這次美國國土安全部大張旗鼓建議民眾解除安裝Java，以預防漏洞風險，陳世仁指出，一般當資安漏洞被發現到被修補之間的空檔，最容易為駭客利用，預先設定嚴格標準，從源頭開始防範，可有效降低風險，來達到事先安全控制的效果；這也顯示美國政府積極推動資安防範概念、推動安全基準的決心。
  E7 s/ u) K1 v5 }3 E公仔箱論壇
2 f  m: B" C- E( }tvb now,tvbnow,bttvb另外，陳世仁表示，除定期更新電腦系統與防毒軟體等良好資安認知建立外，知名入口網站如Google，也會幫使用者判斷瀏覽網頁安全，當使用者欲瀏覽的網頁有惡意程式及內容威脅時主動警告提示，使用者也可藉此多加注意防範。
- |3 N2 P" g% M) ]8 f7 F2 aTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
1

評分次數

  • aa00

昂首千丘遠，嘯傲風間；
堪尋敵手共論劍，高處不勝寒；
回復 引用

TOP

natira

中級忍者

Rank: 3Rank: 3
4#
發表於 2013-1-14 09:06 AM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::

Java現漏洞甲骨文承諾搶修

因安全問題被美國當局呼籲停用的Java軟件持有人甲骨文（Oracle）周六發表聲明，表示知道與瀏覽器融合的Java存在漏洞，並將很快予以修正，但沒有提供確切時間。公仔箱論壇% L7 W3 d0 ^! a5 V' J& p0 c3 a
美國國土安全部上周四警告，Java存在嚴重的保安漏洞，可以讓黑客有機可乘，盜取用戶資料或發動攻擊，建議用戶暫時停用Java軟件，以防黑客攻擊。: e0 `7 R5 }. f% ]
甲骨文表示，有關漏洞只存在於最新的JDK7版本，而且不會影響到在伺服器、桌面電腦、手提電腦或其他裝置上安裝及運行的Java應用程式。甲骨文在2010年收購了開發Java的Sun Microsystems。
2 G8 r, F9 s; q3 I4 V其他公司各自採取了措施應付這個問題。蘋果封鎖了OS X平台的Java plug-in應用，Mozilla也封鎖了Firefox的Java應用。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 \4 E. r5 E0 A/ O+ n
電腦安全專家指出，黑客從Java編碼中找到漏洞，讓他們有機會入侵其他電腦，也讓不法分子有機會進行犯罪活動。
! a& m- \* z0 t5 `; v2 L/ u' w: g5.39.217.76Java是被廣泛使用的電腦技術語言，電腦程式員可以用Java來製作多種互聯網應用程式或其他軟件，而且幾乎可以在任何操作系統上運行。公仔箱論壇& J, ~) Y2 `/ V0 P- _
由於Java使用得太廣泛，因此成為黑客的主要下手目標。安全軟件製造商Kaspersky Lab指出，Java去年超越了Adobe Systems的Reader軟件，成為頻繁遇到黑客攻擊的軟件，佔去年所有黑客襲擊的一半，其次是Adobe Reader，佔28%，微軟視窗和Internet Explorer佔約3%。3 _$ ]  r0 a! D# J, L2 _  q" k, K% I
國土安全局表示，黑客可以欺騙目標用戶造訪帶有病毒的網站，然後病毒便會從Java的漏洞入手侵害他們的電腦，黑客也可在正規網站上載病毒軟件，欺騙信任這些網站的用戶入局。
, d- P6 Q; c! T5 r$ f5.39.217.765.39.217.768 G# Q7 j2 h$ {2 D7 B/ O! @3 z% v
放大圖片
1

評分次數

  • aa00
回復 引用

TOP

TakaHashi627

浪人
5#
發表於 2013-1-17 02:00 PM | 只看該作者 ::: 一按馬上把這個話題放上你的facebook!! :::
最近剛刪掉Java,都不知道何時才可以安心的安裝!
1

評分次數

  • aa00
回復 引用

TOP

返回列表