新闻中心

当前位置 > 新闻中心> 软件之家 > PC软件 > 甲骨文发布紧急补丁 修复Java漏洞
甲骨文发布紧急补丁 修复Java漏洞
2013-01-14 09:22:29  作者:萧萧 编辑:萧萧   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

甲骨文刚刚发布了一个安全补丁来修复影响浏览器中Java的两个远程攻击漏洞(CVE-2013-0422和CVE-2012-3174),这两个漏洞不影响服务器上的Java、Java桌面应用程序以及嵌入式Java,而且仅影响Java 7版本

甲骨文建议所有用户尽快安装该补丁,因为这两个漏洞可能已经被黑客所掌握。利用这些漏洞的条件都是一样的,攻击者需要让用户浏览一个恶意网站,在浏览器内执行恶意applet,然后攻击者就可以在受感染的系统内执行任意代码了。这些漏洞仅影响浏览器的Java,因为利用此的攻击需要通过恶意浏览器applet执行。

安装此次发布的补丁后,除了修复这两个漏洞,甲骨文还将Java安全设置默认提高至“高”。当安全设置的等级为“高”时,applet的执行需要用户的授权,当你访问恶意网站时就会在applet运行前收到通知,从而避免恶意applet运行。

Java SE 7 Update 11下载:

桌面终端用户:http://java.com/zh_CN/

开发者:http://www.oracle.com/technetwork/java/javase/downloads/index.html

文章纠错

微信公众号搜索"驱动之家"加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:JAVA

好文共享:
收藏文章

文章观点支持

当前平均分:0(0 次打分)
热门评论
热门文章