Log ind
Publiceret d. 27. september 2012 kl. 11.05
ANNONCE:
Ekstremt farlig sårbarhed i Java udnyttes af hackere
Beskyldning: Oracle har kendt farlige Java-huller i månedsvis
Eksperter er enige: Derfor bør du helt droppe Java
Det polske hold af sikkerhedseksperter, fra firmaet Security Explorations, som i august trak overskrifter på grund af, at de fandt kritiske sikkerhedshuller i Java 7, har fundet flere nye sårbarheder i Oracles Java-software.
Sårbarhederne karakteriseres som kritiske.
"Der er tale om et alvorligt hul i alle versioner af Java, og der er også flere huller i IBM's Java-implementeringer," skriver DK-Cert i en sikkerhedsadvarsel.
Mere kritisk
Den nye sårbarhed vurderes til at være mere kritisk end august-udgaven, fordi den har effekt på flere varianter af Java SE.
Hullet findes, ifølge DK-CERT, i Java SE version 5, 6 og 7 herunder den nyeste version af Java, der blev udgivet i forbindelse med august-hullet.
"Det (hullet i Java, red.) kan udnyttes til at bryde ud af Javas sikkerhedssandkasse og afvikle programkode. Derfor er det et hul af den alvorligste type," lyder det fra DK-Cert.
En fuldt opdateret computer med Windows 7 er således i risikozonen, vurderer blandt andet nakedsecurety.
De mange sikkerhedsproblemer i Java har fået flere eksperter til at anbefale, at man ser sig om efter alternativer til Java.
Ifølge Oracle er der omkring en milliard brugere af Java-software på verdensplan.
Oracle har problemer
Oracle er blevet orienteret om sårbarheden, men der er ikke information om, hvornår en rettelse er klar.
"Oracle har allerede travlt med at rette 18 sårbarheder i Java," skriver DK-Cert.
Derfor anbefaler sikkerhedsfirmaet, af man begrænser brugen Java, indtil sikkerhedshullerne er lukket.
IBM har også problemer
Polske Security Explorations har også fundet en stribe sårbarheder i IBM's udgave af Java.
"Det er nogle andre sårbarheder end dem, der er fundet i Oracles Java. IBM's Java har 17 sårbarheder, hvoraf nogle lader angribere få fuld kontrol med det sårbare system," skriver DK-Cert.
IBM's Java kører på AIX, Linux, z/OS til mainframes og IBM i (det tidligere AS/400-styresystem).
Læs også:
Ekstremt farlig sårbarhed i Java udnyttes af hackere
Beskyldning: Oracle har kendt farlige Java-huller i månedsvis
Eksperter er enige: Derfor bør du helt droppe Java
|
