Odkryto lukę w zabezpieczeniach Java 7, oto jak się chronić

Odkryto nową potencjalnie niebezpieczną lukę w zabezpieczeniach Java, która może pozwolić na uruchomienie szkodliwego kodu na komputerze obsługującym język Java, czy to na komputerze Mac, czy na komputerze z systemem Windows. Większość użytkowników komputerów Mac będzie chroniona przed luką, ponieważ OS X Mountain Lion nie zawiera domyślnie Java, a OS X Lion zawiera starszą wersję Java, która nie jest podatna na exploit. To powiedziawszy, jeśli niedawno zaktualizowałeś Javę lub zainstalowałeś ją ręcznie w OS X Mountain Lion, będziesz chciał sprawdzić, którą wersję masz. Tak, Oracle wyda aktualizację, aby rozwiązać ten problem, ale na razie wykonaj kilka podstawowych kroków, aby się zabezpieczyć, wyłączając Javę w całym systemie lub w wybranej przeglądarce internetowej.

Streszczenie:

• Java SE 7 (1.7) jest zagrożona
• Java SE 6 (1.6) lub niższa jest bezpieczna

Oto, jak sprawdzić, czy jesteś podatny na ataki, oraz jak wyłączyć Javę i chronić się.

Sprawdź, która wersja Java jest zainstalowana (jeśli jest)

Istnieją dwa proste sposoby określenia, która wersja Java jest zainstalowana w OS X, jedna używa GUI, a druga wiersza poleceń.

Sprawdź wersję Java zainstalowaną przy użyciu preferencji Java

• Otwórz folder Aplikacje, a następnie otwórz Narzędzia
• Kliknij dwukrotnie „Preferencje Java”
• Znajdź wersję Java pod nazwą i wersją, tj .: Java SE 6

Jeśli nie masz zainstalowanych preferencji Java, oznacza to, że nie masz zainstalowanej Java, co oznacza, że ​​jesteś bezpieczny. Jeśli widzisz „Java SE 6”, jesteś także bezpieczny, jeśli widzisz „Java SE 7”, musisz działać.

Sprawdź wersję Java zainstalowaną przy użyciu terminala

• Uruchom Terminal, znajdziesz w / Aplikacje / Narzędzia /
• Wpisz dokładnie następujące polecenie

java -version

• Jeśli widzisz wersję java „1.7”, musisz działać, jeśli widzisz wersję java „1.6” lub niższą, jesteś bezpieczny

Ochrona siebie: Wyłącz Java System-Wide w Mac OS X

Przypomnij sobie, że wyłączenie Java było wskazówką numer jeden, jaką zasugerowaliśmy, chroniąc Maca przed wirusami i trojanami, ponieważ większość problemów z bezpieczeństwem, które miały wpływ na komputery Mac, pochodzi ostatnio z Javy. Jeśli jeszcze tego nie zrobiłeś, oto jak to zrobić teraz:

• Otwórz „Preferencje Java” z / Aplikacje / Narzędzia /
• Usuń zaznaczenie opcji „Włącz wtyczkę apletu i aplikacje Web Start”
• Odznacz „WŁ.” Obok Java SE

Wyłącz Java Per Web Browser w OS X

Jeśli nie chcesz wyłączać Javy wszędzie, ponieważ potrzebujesz jej do czegoś takiego jak Eclipse lub Minecraft, wyłącz ją w przeglądarce internetowej, której używasz.

Wyłącz Java w Safari

• Rozwiń menu Safari i wybierz „Preferencje”
• Kliknij kartę „Zabezpieczenia” i usuń zaznaczenie pola wyboru „Włącz Java”

Wyłącz Java w Chrome

• Wpisz „chrome: // plugins /” w pasku adresu, zlokalizuj Javę i kliknij wyłącz

Wyłącz Java w Firefoksie

• Otwórz Preferencje Firefoksa i na karcie „Ogólne” kliknij „Zarządzaj dodatkami…”
• Wybierz „Wtyczki” i znajdź Javę (i / lub aplet Java), kliknij przycisk Wyłącz

Są to zalecane wskazówki, które pomogą Ci się zabezpieczyć i choć są ukierunkowane na Mac OS X, powinieneś zauważyć, że wyłączenie Java w przeglądarkach internetowych jest również takie samo w systemie Windows.

Opublikujemy aktualizację po opublikowaniu zaktualizowanej wersji Java, która rozwiązuje problem bezpieczeństwa.

Aktualizacja: Oracle wydało poprawkę na lukę w JE7, którą możesz pobrać bezpośrednio z Oracle tutaj.