/!\Официальная рекомендация отключить Java-плагин во всех браузерах/!\

[slycelote]

Эксплоит заражает все версии джавы

У тебя же у самого в первом посте написано, что только семерку.

а выполнение браузера в песочнице защищает от подобных атак?

К сожалению не спасает

Насколько мне известно, эксплоит заключается в том, что обходится джавовский Security manager и апплет может делать все, что может процесс java (и только это). Так что запуск в песочнице должен спасать, не?

PS. А что, у кого-то java-плагин еще включен?

[-13-]

Данный эксплоит работает и под юнексами(Linux(*UNIX))

ой ой, прям беда... во ща юниксовых тачек наэксплойтят

[shr]

как будто раньше у них был сплошной гемор и череда неудач.

Получить новый 0-day в свои руки для них вполне можно назвать удачей. Не знаю, как он работает, но шумиху подняли нехилую... Да и реально java в браузере мне встречается крайне редко, сейчас плагинов ни в одном браузере не стоит

[Namynnuz]

В хроме нету, в ффоксе отрубил.

[Sagittarius]

так а как на опере-то отключить, нифига непонятно, что значит opera: plugins? п.с. я вообще не шарю в компах и прогах поэтому понятия не имею где что находится

[shr]

Введи в адресной строке operalugins, на этой странице выруби плагин. Так, наверно.

[detect]

Введи в адресной строке operalugins, на этой странице выруби плагин. Так, наверно.

Х)) вот язык показывать было некультурно
и да в хроме эта вкладка вот здеся chrome://plugins/

[altwazar]

Яву проще разрешать только на конкретных сайтах, она редко где используется.

[Staticizer]

Ваши ПеКа под угрозой

[Salex]

оракл совсем сдулись, зачем только caн покупали ((

[Bersercker111]

Это всё происки мелкософта!

[Primero]

Команда по быстрому реагированию на инциденты в сфере компьютерной безопасности US-CERT выпустила предупреждение TA12-240A, в котором речь идёт об опасном Java-эксплойте.

В бюллетене сообщается, что уязвимость затрагивает все системы, где установлена Oracle Java 7 (1.7, 1.7.0), включая Java Platform Standard Edition 7 (Java SE 7), Java SE Development Kit (JDK 7) и Java SE Runtime Environment (JRE 7). Наибольшему риску подвергаются браузеры с установленным Java-плагином, поскольку через них становится возможным удалённое исполнение кода. Проще говоря, Java Security Manager позволяет специально сконструированному Java-апплету выполнять произвольные команды в операционной системе на компьютере жертвы.

Уязвимости подвержены все браузеры с установленным плагином Java 7. В связи с этим US-CERT рекомендует всем пользователям отключить плагин Java во всех браузерах, в качестве временной меры.

Инструкция по отключению плагина Java в браузере Safari

Инструкция по отключению плагина Java в браузере Firefox

Инструкция по отключению отдельных плагинов в браузере Chrome

Отключаем в Опере - "opera: plugins"(без пробела)

Для Internet Explorer можно попробовать отключить плагин через программу javacpl.exe, но этот метод ненадёжный. Лучше найти запись UseJava2IExplorer в реестре и установить ей значение в 0. В зависимости от версии Windows и плагина Java, ключ может располагаться в следующих разделах:

HKLM\Software\JavaSoft\Java Plug-in\{version}\UseJava2IExplorer
HKLM\Software\Wow6432Node\JavaSoft\Java Plug-in\{version}\UseJava2IExplorer
Вместо отключения плагина в браузерах можно использовать расширения вроде NoScript для избирательного блокирования Java-апплетов на отдельных сайтах или на всех сайтах, со списком исключений.
Эксплоит работает и на юникс системах
Источник xakep.ru

У меня нет таких ключей в реестре, где эта хрень может скрываться? или попросту java неустановлена?

[fail0001]

Сегодня утром обновил джаву. Проверился на http://isjavaexploitable.com
http://i.imgur.com/fVT9T.png
Похоже пофиксили.

[Janibeck]

спс за пост

[Bersercker111]

Собсно, на хабре пишут, что

Обновление Java 7 update 7 устраняет уязвимость

[evil.lul]

Спасибо за тему, обновился до 7.7

[Salex]

можете снова отключать опять 25

[CACUCKA]

а у меня в последнии дни начал очень сильно глючить комп это может с этим связано? или связано с тем что у меня срач на пк?

[nistelroi]

Всегда поражался людям которые оставляют включенной Java в своем браузере. Уж проще самому себе какой нибудь вирус установить, смысл один и тот же.
Благо сейчас можно отключить во всех браузерах сразу, в каком то обновлении такая возможность появилась

[cScDes]

Некрофилия наказуема