Advarsel: Derfor skal du slukke for Java

Så er der igen problemer med Java. Et sikkerhedshul gør det muligt at afvikle vilkårlig kode på computeren.

Annonce:
Annonce:
"Hvor farlig er Java?", spurgte ComON i en artikel fra april. Dengang havde Flashback-trojaneren netop sat fokus på sikkerheds-problemer med Java. Nu er den gal igen. Der er netop afsløret et meget alvorligt sikkerhedshul i Java 7, som betyder, at vilkårlig kode kan smugles ind på computeren, hvis man besøger en manipuleret webside.

Problemet findes i alle aktuelle browsere, og den eneste mulighed for at blokere for angreb er at deaktivere browserens Java plug-in. Det anbefales da også at slukke helt for Java, indtil der kommer en opdatering, som lukker hullet.

Ifølge Deep End Research bliver sikkerhedshullet allerede udnyttet til aktive angreb. Det bliver blandt andet brugt til at installere trojaneren Poison Ivy, der ligger på en server i Singapore.

Men efter at informationerne om sårbarheden er sluppet ud, ventes antallet af angreb at stige.

Nu ligger bolden hos Java-ejeren Oracle, som først kommer med sin næste regulære opdatering den 16. oktober. Det sker kun sjældent, at Oracle kommer med opdateringer uden for sin normale cyklus.

Problemet findes ikke i ældre Java-versioner, men det anbefales ikke at nedgradere til Java 6. Den gamle version indeholder nemlig en række andre åbne sikkerhedshuller.

Svært at slukke for Java
Hvis man følger anbefalingen og slukker for Java, risikerer man dog, at mange programmer ikke fungerer korrekt. Det gælder alle de programmer, som benytter Java Runtime Engine (JRE). Det er alt fra populære spil som Minecraft og Runescape til Adobe Creative Suite 5.5, OpenOffice (som bruger Java til databasen) og Cisco AnyConnect.  

I nogle tilfælde er det kun enkelte funktioner, der kræver Java, men man kan også risikere, at programmet slet ikke vil starte uden JRE.

Som danske brugere har vi et helt særligt problem. Den fælles login-platform NemID anvender nemlig en såkaldt Java-applet og kræver altså, at man har Java installeret på computeren.

Der har tidligere været kritik af sammenhængen mellem NemID og Java, for antallet af sårbarheder i Java vokser markant.

Microsofts sikkerhedsfolk stoppede således flere end 27 millioner Java-exploits fra midten af 2010 til midten af 2011, og hackere lancerer fortsat i rekordfart angreb, der udnytter sårbarheder i Oracles Java-software.

NemID hævder selv, at den valgte Java-løsning er sikker. Men problemet ligger i, at det overhovedet er nødvendigt at have Java på sin computer for at bruge netbanken og andre tjenester.

En undersøgelse fra danske CSIS viste sidste år, at 37 pct. af alle inficeringer på Windows sker gennem Java JRE.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Acinta ApS
Udvikling og salg af software til ledelsesrapportering og dataanalyse i mindre og mellemstore virksomheder - primært handel, produktion og service.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

White papers
I dette white paper kan du læse om Software AG's unikke tilgang til Intelligent Business...

I dette white paper kan du læse om de centrale egenskaber ved intelligente forretningsprocesser,...

I dette white paper kan du læse om, hvordan Big Data åbner for nye muligheder inden for IT...

 
Kommende events
Vidensseminar: SSD i datacentret

Er du interesseret i at høre, hvordan Rambøll har sikret at selskabets 10.000 medarbejdere har fået 10 gange hurtigere tilgang til information, øget effektiviteten og sparet penge? Så skal du deltage på dette formiddagsseminar. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



Microsoft SharePoint

Samarbejds-, intranet- og hjemmesideværktøjet SharePoint er populært i mange virksomheder. Brug en formiddag i samarbejde med Computerworld og hør fra specialister og konkrete cases hvorfor SharePoint er interessant for dig - og hvordan du kan bruge SharePoint i din virksomhed. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



IT-arkitektur

Din it-arkitektur er rygraden i dit velfungerende system. Men har du styr på grænsefladerne? Har du skabt den korrekte ramme? Og understøtter dine beslutninger fremtidige projekter godt nok? Det er nogle af spørgsmålene som Computerworlds How-to om succesfuld it-arkitektur kan give dig svar på gennem eksempler, cases og eksperter. Læs mere

Pfizers Konferencecenter - 2750 Ballerup






Computerworld
TDC smider pris-bombe: Ubegrænset mobiltelefoni i 31 lande
For et fast månedligt beløb kan TDC's erhvervskunder tale frit i mobil i 31 forskellige lande.
CIO
Kæmpe cloud-satsning hos DSB: Flytter data til SAP og Microsoft
DSB er i gang med at luge kraftigt ud i antallet af applikationer og modernisere hele it-miljøet. Det betyder blandt andet en satsning på cloud-services fra SAP og Microsoft.
Comon
TDC klar med iPhone 6 om to uger - men er tavs om antallet
Om få uger får danskerne adgang til de nye iPhones. Men der er uvished om, hvor mange telefoner der kommer til Danmark.
Channelworld
Kommune droppede iPads: De var for billige - og for besværlige
En klar pædagogisk strategi og hensynet til det eksisterende it-setup fik lærere og politikere i Nordfyn Kommune til at dumpe iPads, da der skulle købes tablet-computere til eleverne - også selv om det ville have været billigere.
White paper
Bliv en bedre produktchef
Følg 10 trin, der kan hjælpe enhver produktchef til at løfte produktledelse fra en reagerende taktisk position til en strategisk position.


Log ind
x
E-mail
Kodeord