/!\Официальная рекомендация отключить Java-плагин во всех браузерах/!\

[zerwih]

Команда по быстрому реагированию на инциденты в сфере компьютерной безопасности US-CERT выпустила предупреждение TA12-240A, в котором речь идёт об опасном Java-эксплойте.

В бюллетене сообщается, что уязвимость затрагивает все системы, где установлена Oracle Java 7 (1.7, 1.7.0), включая Java Platform Standard Edition 7 (Java SE 7), Java SE Development Kit (JDK 7) и Java SE Runtime Environment (JRE 7). Наибольшему риску подвергаются браузеры с установленным Java-плагином, поскольку через них становится возможным удалённое исполнение кода. Проще говоря, Java Security Manager позволяет специально сконструированному Java-апплету выполнять произвольные команды в операционной системе на компьютере жертвы.

Уязвимости подвержены все браузеры с установленным плагином Java 7. В связи с этим US-CERT рекомендует всем пользователям отключить плагин Java во всех браузерах, в качестве временной меры.

Инструкция по отключению плагина Java в браузере Safari

Инструкция по отключению плагина Java в браузере Firefox

Инструкция по отключению отдельных плагинов в браузере Chrome

Отключаем в Опере - "opera: plugins"(без пробела)

Для Internet Explorer можно попробовать отключить плагин через программу javacpl.exe, но этот метод ненадёжный. Лучше найти запись UseJava2IExplorer в реестре и установить ей значение в 0. В зависимости от версии Windows и плагина Java, ключ может располагаться в следующих разделах:

HKLM\Software\JavaSoft\Java Plug-in\{version}\UseJava2IExplorer
HKLM\Software\Wow6432Node\JavaSoft\Java Plug-in\{version}\UseJava2IExplorer
Вместо отключения плагина в браузерах можно использовать расширения вроде NoScript для избирательного блокирования Java-апплетов на отдельных сайтах или на всех сайтах, со списком исключений.
Эксплоит работает и на юникс системах
Источник xakep.ru

[chst]

А для оперы нет

[alikvo]

Cпасибо

Скрытый текст

/!\ А дальше читать не стал

[свернуть]

[zerwih]

А для оперы нет

внимательней будь!

[chst]

внимательней будь!

Ну так ты потом добавил.

[ChocoMishka]

У Меня Джава 6.0 вроде, это нормально?

[zerwih]

Ну так ты потом добавил.

ну так ладно

[zerwih]

У Меня Джава 6.0 вроде, это нормально?

Эксплоит заражает все версии джавы


К сожалению не могу запилить новость об этой проблеме(((

Access denied
You are not authorized to access this page.

[FlyingCucumber]

а чем это грозит?

[Weedle]

а чем это грозит?

Проще говоря, Java Security Manager позволяет специально сконструированному Java-апплету выполнять произвольные команды в операционной системе на компьютере жертвы.

Это значит, что на твоём компьютере без твоего ведома можно запустить любую программу. Например, какой-нибудь вирус или троян. Просто из-за того, что ты откроешь какую-то страничку с джава апплетом, который ты, скорее всего, просто не заметишь.

[FlyingCucumber]

веселуха
и когда все залатают?

[zerwih]

веселуха
и когда все залатают?

В ближайшее время.В майн это не мешает играть

[shr]

Вдогонку из твиттера. Днем смотрел, у меня java ни в каком браузере нет оО

проверить уязвим ли браузер с дырявой Java

[Hakurei_Nami]

мой найтли меня бережёт

[zerwih]

Вдогонку из твиттера. Днем смотрел, у меня java ни в каком браузере нет оО

проверить уязвим ли браузер с дырявой Java

Можешь запилить новость?

[FlyingCucumber]

Кажется пора правда покупать книгу Linux для чайников

[zerwih]

Кажется пора правда покупать книгу Linux для чайников

Данный эксплоит работает и под юнексами(Linux(*UNIX))

[shr]

Можешь запилить новость?

Я могу закрепить тему, а нетематическую новость на сайте вряд ли.

[zerwih]

Я могу закрепить тему, а нетематическую новость на сайте вряд ли.

Спасибо огромное)

[yMka]

А что работать то перестанет если его выключить?