Friendoffriends
Oracle utstedte nettopp en sikkerhetsoppdatering for et Java-sårbarhet, som kan utnyttes når du installerer Java 6, 7 eller 8 på Windows-plattformen. Den siste Java-sikkerhetsoppdateringen er merket som Security Alert CVE-2016-0603. Som Oracle sier, kan sårbarheten forårsake et "fullstendig kompromiss med systemet" hvis det blir utnyttet.
Sårbarheten gjør det mulig å installere skadelig programvare på brukernes datamaskiner når de besøker et ondsinnet nettsted, og laste ned mistenkelige filer på datamaskinene sine. Sårbarheten er imidlertid bare til stede under installasjonsprosessen av Java 6, 7 og 8, noe som gjør det relativt komplisert å utnytte, men ytterligere sikkerhetstiltak kan ikke skade..
“Fordi eksponeringen bare eksisterer under installasjonsprosessen, trenger ikke brukerne oppgradere eksisterende Java-installasjoner for å løse sårbarheten. Java-brukere som har lastet ned hvilken som helst gammel versjon av Java før 6u113, 7u97 eller 8u73, bør imidlertid kaste disse gamle nedlastningene og erstatte dem med 6u113, 7u97 eller 8u73 eller nyere, “ sier Oracle.
Security Alert CVE-2016-0603 er kumulativ, noe som betyr at når du laster den ned, vil du også motta alle tidligere oppdateringer av kritisk oppdatering og sikkerhetsvarsler utgitt av Oracle
Bruk kun offisielle Java-nedlastinger!
I tillegg til kunngjøringen advarte Oracle også brukere om å laste ned alle Java-installatører fra det offisielle nettstedet, fordi nedlasting av Java fra et uoffisielt nettsted kan føre til nedlasting av skadelig programvare..
“Som en påminnelse anbefaler Oracle at Java-hjemmebrukere besøker Java.com for å sikre at de kjører den nyeste versjonen av Java SE, og at alle eldre versjoner av Java SE er fjernet fullstendig. Oracle fraråder videre nedlasting av Java fra andre nettsteder enn Java.com, da disse nettstedene kan være skadelige. ”
Angripere leter etter forskjellige måter å "bryte seg inn" på brukernes PC-er, hovedsakelig gjennom tredjepartsprogrammer og -tjenester. Vi minner deg om at Adobe også for en tid tilbake ga ut en sikkerhetsoppdatering for Flash Player, som forteller oss at selskaper er klar over de mulige sårbarhetene, og de jobber kontinuerlig med nye sikkerhetsoppdateringer for å gjøre brukerne så trygge som mulig..
