Nowy rok, nowe zagrożenie w Javie. Lepiej się zabezpiecz!

Koniec miodowego miesiąca. Od sylwestra upłynęły niecałe dwa tygodnie, a już mamy pierwszą dużą aferę z exploitami. Specjaliści ds. bezpieczeństwa z US-CERT znaleźli w oprogramowaniu JRE (Java Runtime Environment) groźną lukę, która niemal natychmiast awansowała do klasy Zero-Day.

Co to oznacza?

Mniej więcej tyle, że zarejestrowano pierwsze ataki wycelowane we wtyczki (plug-in) Javy dla przeglądarek w systemie Windows. Problem nie jest więc natury teoretycznej, ale praktycznej. Jeśli macie na swoim pececie zainstalowaną Javę (prawdopodobieństwo jest

bardzo duże, bo to jeden z popularniejszych pakietów oprogramowania), jesteście na celowniku krążącego po sieci malware.

US-CERT oznaczyło lukę numerkiem VU#625617. Na exploity podatne jest oprogramowanie w wersji Java 7 Update 10 (a wiec aktualna edycja!) i starszej. Oracle wciąż nie udostępniło łatki likwidującej lukę, więc specjaliści bardzo mocno zalecają KOMPLETNE WYŁĄCZENIE wtyczki Java dla wszystkich pecetowych przeglądarek.

Jak się zabezpieczyć?

Najprościej poprzez panel kontrolny JRE, uruchamiając aplikację javacpl.exe i odznaczając w zakładce Security opcję Enable Java content in the browser.

Interesujący was panel kontrolny javacpl.exe znajdziecie w katalogu C:\Program Files\Java\jre7\bin (systemy 32-bitowe) lub C:\Program Files (x86)\Java\jre7\bin (systemy 64-bitowe). Nowe ustawienia zaczynają działać po restarcie przeglądarki.

Oracle również udostępnia instrukcję (w języku angielskim)

Jakie poważne jest zagrożenie?

Według US-CERT bardzo wysokie. Malware wykorzystujące lukę może zainfekować system poprzez jedno nieostrożne kliknięcie w link na stronie internetowej.

Tak na marginesie. Według Kaspersky Labs, problemy z bezpieczeństwem Javy to nowy tip-top w sieci. Jeszcze jakiś czas temu cyberprzestępcy atakowali głównie produkty Adobe, ale w ubiegłym roku to właśnie Java stała się ulubionym celem ataków. Oracle dość pechowo zaczyna rok 2013...

Źródło: kb.cert.org
Fot. Oracle, Redakcja, Drx | Dreamstime