Hlavní navigace

Java má další bezpečnostní chyby

Daniel Dočekal 22. 1. 2013

Špatné časy pro Oracle, Java je natolik děravá, že americká vláda doporučila odstranění Javy z prohlížečů. Čerstvá oprava možná zdaleka neřeší předchozí chybu a už je tu několik chyb dalších.

Předchozí vážná  bezpečnostní chyba v Javě možná není ještě ani pořádně opravená (viz Java 7 update 11 je nejspíše stále děravá a Děravá Java je široce zneužívána pro útoky) a už je tu nový bezpečnostní problém

Podle polského týmu u Security Explorations dokonce jde o dvě vážné bezpečnostní chyby, které stejně jako ty předchozí umožňují útočníkům spustit vlastní kód na napadeném počítači. A ani jedna z chyb nijak nesouvisí s tou předchozí.

Jakkoliv poslední update Javy (Java 7 Update 11) zavedl dotaz před spuštěním appletu, zůstává otázkou, nakolik toto opatření bude fungovat – běžní uživatelé totiž vždy klikají na Ano/Yes, aniž by vůbec řešili, na co jsou dotázáni.

Zdroj: Oracle's Java patch contains new holes, researchers warn

Našli jste v článku chybu?

22. 1. 2013 9:29

No, upřímně lituji klienty bank, jejichž IB vyžaduje k chodu Javu. Na webu jedné z nich visí info, že chyba už byla odstraněna a tak si ji mají znovu zapnout...

22. 1. 2013 10:50

A hlavně některé banky reagují na bezpečnostní opravy tak "pružně", že je potřeba mít několik verzí starou Javu, aby IB fungovalo.

Díky za eKonto :-)

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

DigiZone.cz: Mňam TV splnila slib a odešla z DVB-T

Mňam TV splnila slib a odešla z DVB-T

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Vitalia.cz: Vláknina: Rozpustná, nebo nerozpustná?

Vláknina: Rozpustná, nebo nerozpustná?

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Vitalia.cz: Manželka je bio, ale na sex moc není

Manželka je bio, ale na sex moc není

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Podnikatel.cz: Pozor, pojišťovny mění čísla účtů

Pozor, pojišťovny mění čísla účtů