hamtu5168

美國官方警告：Java瑕疵 很危險
4 y' F: `! H6 F% x
7 Z% Z4 `7 A) m2 Z+ P0 w" z  q5.39.217.76
4 e8 F9 \4 C# x0 f" [" S ( h8 G/ _4 g7 g. `* f$ A, ^4 F4 s" K
美國國土安全部10日警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。圖為美國加州甲骨文公司總部。(Justin Sullivan/Getty Images)
+ \8 U$ B7 }  A8 C, W公仔箱論壇TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。; [& G: X' v4 s( X6 S
（中央社舊金山10日綜合外電報導）美國國土安全部今天警告，商用軟體大廠甲骨文公司（Oracle Corp）Java軟體的1個瑕疵構成重大「遇駭」風險，民眾應停止使用。
. S' N& G2 [0 e$ ]' `+ d, U: A * h2 i' m8 o# X* |5 C9 o8 d$ q
國土安全部電腦安全緊急應變小組（CERT）在官網發布的通知說：「這個瑕疵目前成為攻擊的弱點，且據報漏洞已經被收入攻擊工具中。」
! W* Z' ?* s6 u8 B7 {: x0 n4 Qtvb now,tvbnow,bttvb
% R7 @9 ]5 v) D+ d, g「我們目前還沒發現可行的解決方案。」建議的解決方案是解除安裝Java。
# J0 |* w4 {& t. E  K 公仔箱論壇1 a; j, F' z; Z. q9 D
Java通常以網路瀏覽器的外掛程式運作，由於它讓開發人員用一種程式碼，就能開發出每種電腦作業系統都能上的網站，因此廣受歡迎。/ q2 h; Q- k' ?1 W& q6 t  d6 {! v

' L5 F/ e+ G: d/ h5.39.217.76多家安全公司呼應CERT警告，表示駭客引導民眾進入佈滿陷阱的網站後，就可利用Java漏洞在電腦上執行程式碼。
7 F- V/ s8 M! l/ x/ y  u公仔箱論壇TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- A* }0 k: x+ m0 D
3名電腦安全專家今天告訴路透社，電腦用戶應該解除安裝Java，以避免受到攻擊。
4 _3 G; U# `$ w/ i$ G$ t公仔箱論壇 * v" f* m" }6 ]7 x4 Y' W
安全公司 AlienVault Labs實驗室經理布拉斯科（Jaime Blasco）說：「Java一團糟，並不安全。」「你必須解除安裝。」 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。4 K) A6 k/ B2 a
公仔箱論壇0 @" x/ e9 e/ n: Z9 P; f
網路安全供應商Rapid7的首席安全主管摩爾（HD Moore）表示，採用Mac OS X、Linux、Windows等系統的電腦似乎都無法對攻擊免疫。 / B+ U0 c. a. Z  [% o# R' H5 ]& R
tvb now,tvbnow,bttvb2 [/ r) B1 o' ^' E- b" b+ w% |
甲骨文發言人表示無法立即就此事置評。
* ]* C7 A/ t5 V: M' r6 P
$ T; H+ J& a. d- {tvb now,tvbnow,bttvb

hamtu5168

Java風險 三大保護不可少
8 p- S# P) h/ o) e6 L9 O+ R
7 d3 a3 r" Y- _9 R* U: X(中央社記者鍾榮峰台北12日電)美國國土安全部警告，Java軟體有風險，民眾應停止使用。資策會資安所組長陳世仁建議，一般使用者或企業可採用三大措施防範，最重要還是建立安全基準的資安機制。
/ L4 _" @. y$ f3 M6 V5 u2 ^9 c5.39.217.76
3 J0 I* J0 S! K% _" z# ntvb now,tvbnow,bttvb美國國土安全部(US Department of Homeland Security)日前警告，商用軟體大廠甲骨文公司(Oracle)的Java軟體非常危險，民眾應停止使用。
$ a. K8 e# W3 ^
7 f4 {' X- [6 ^: r公仔箱論壇美國電腦安全緊急應變小組(CERT)在官網上的通知說：「這個漏洞正受到公開攻擊，且據報漏洞已經被收入攻擊工具中。」# g2 e. O. @9 L) f/ O8 w4 g

( b1 A! Y! f! X「我們目前還沒發現可行的解決方案。」建議的做法是解除安裝Java。
# C. Z/ k; ^' }5.39.217.765.39.217.76/ i* \  ]& t: _) G  c' w5 m' L
資訊工業策進會資安科技研究所組長陳世仁表示，Java是普遍應用在互動式網頁的程式語言，不過因近日Java 7 Update10及更早期版本，出現重大資安漏洞，被評分為風險最高的資安弱點，引起美國國土安全部提出警告。
4 F4 C7 b( q2 F$ k/ b公仔箱論壇
1 O( J5 p1 V- ztvb now,tvbnow,bttvb陳世仁建議，一般使用者和企業單位在使用網路瀏覽器時，可以採取以下三種保護措施防範，降低Java漏洞帶來的潛在風險。5.39.217.769 _4 ?8 Y: o5 i: U& j( h
公仔箱論壇4 x) s6 c4 r3 \# E( r# a4 U* r
首先，使用者可評估該網頁使用Java的必要性，並將預設的啟用改為提示。方法很簡單，開啟網路瀏覽器後，可以點選工具列的「網際網路選項」，修改安全性設定功能。tvb now,tvbnow,bttvb5 g8 E: u  g7 j- q% w9 ~8 ?9 |
5.39.217.76- s1 p9 e8 Z- s$ j
使用者點選工具列的「網際網路選項」後，進入其中的「安全性」選項，進一步選取安全性「自訂等級」選項；在「自訂等級」設定欄位中，選擇「指令碼處理」，把其中的「以指令碼執行Java Applet」內的「啟用」功能，改成「提示」功能。再者，公部門或民間企業單位應在內部推廣使用者終端電腦安全基準，加強資安防範觀念。公仔箱論壇8 U; p: C5 n: F

& f% A- R2 J4 d7 @3 {* s公仔箱論壇這次美國國土安全部大張旗鼓建議民眾解除安裝Java，以預防漏洞風險，陳世仁指出，一般當資安漏洞被發現到被修補之間的空檔，最容易為駭客利用，預先設定嚴格標準，從源頭開始防範，可有效降低風險，來達到事先安全控制的效果；這也顯示美國政府積極推動資安防範概念、推動安全基準的決心。tvb now,tvbnow,bttvb) _6 p4 |* m% x

$ Z  S  I* s! ]7 F* i另外，陳世仁表示，除定期更新電腦系統與防毒軟體等良好資安認知建立外，知名入口網站如Google，也會幫使用者判斷瀏覽網頁安全，當使用者欲瀏覽的網頁有惡意程式及內容威脅時主動警告提示，使用者也可藉此多加注意防範。 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2 q/ \# I; u. J: Y1 i; C+ W