美國安部:除非一定要用 讓電腦中Java失效

人氣 16

【大紀元2013年01月16日訊】(大紀元記者馮德成編譯報導)雖然甲骨文公司(Oracle)上週日提供了補丁,修正了一個Java軟件中一個嚴重的安全漏洞,美國國土安全部本週仍警告說,該修補程序沒有完全解決問題,用戶們在網絡瀏覽器上不要用Java軟件。

國安部週一在更新的警報上說:「刪除網絡瀏覽器中的Java軟件,除非一定得使用。這將有助於減輕未來可能發現的其他Java安全漏洞。」

在國安部上週四晚頒發了一個少有的Java軟件警報後,開發Java軟件的Oracle公司被迫在週日提供補丁以修正了一個嚴重的安全漏洞。國安部警報說:「Java 7版的第10更新和更早的版本,都包含一個漏洞,可以讓未經身份驗證的遠程攻擊者,執行任意代碼。這和以前的Java漏洞一樣被攻擊者廣泛利用了,而且還可能有人找到新的Java漏洞。」

Java是一個被廣泛使用的編程語言,被安裝在超過30億台設備,運行在各種操作系統之上,但是長期以來一直有安全問題。俄羅斯反病毒公司卡巴斯基實驗室(Kaspersky Lab)在一份報告中說,所有的網絡攻擊,去年有一半是Oracle的Java軟件造成的。

卡巴斯基實驗室在其安全公告中說:「雖然我們稱2011年是漏洞之年,2012年可以說是Java漏洞最多的一年,檢測到的漏洞之中,有一半來源於Oracle的Java軟件。」

在歷史上雖然黑客利用的安全漏洞多數在Adobe系統、Windows和Internet Explorer,去年,被利用最多的是Java。去年四月,黑客利用一個Java漏洞,用惡意軟件感染了逾50萬台蘋果電腦,是針對OS X操作系統的一次最大規模的攻擊。該漏洞特別令人不安,因為它在沒有提示的情況下,讓攻擊者下載惡意程序到受害者的電腦上。用戶完全沒有做任何操作,他們的計算機就被感染了。

目前Java上的漏洞,影響蘋果的Mac OS X操作系統,微軟的Windows和Linux平台。蘋果不再啟用Java在它的機器上,並迅速禁用Java在已安裝了Java軟件的機器上。沒有Mac電腦的人,需要自已動手除掉Java軟件。

要除掉在視窗系統(Windows)電腦中的Java,需要去計算機的控制面板(control panel)。打開Java圖標,請單擊安全面板(security panel)上,取消選中「enable Java content in the browser」的選項。

(責任編輯:畢儒宗)

相關新聞
IE剛補好Windows又出漏洞 系統可被惡意修改
微軟緊急通告 服務器軟件發現十大漏洞
微軟公佈IIS修正程式彌補安全漏洞
微軟稱將打算停止在Windows中支持Java
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論