Car-tech

오라클의 Java 패치에 새로운 구멍이 포함되어 있다고 연구진은 경고합니다.

[설특집 2부-Ⅰ]07년 인터넷쇼핑몰 분석「빅2의 집중화 & e마켓플레이스의 성장」

[설특집 2부-Ⅰ]07년 인터넷쇼핑몰 분석「빅2의 집중화 & e마켓플레이스의 성장」

차례:

Anonim

오라클은 지난 주 일요일 사이버 범죄자가 악성 코드로 컴퓨터를 감염시키는 제로 데이 공격을 차단하기 위해 Java 7 Update 11을 긴급 보안 업데이트로 발표했습니다.

보안 검색이 성공적으로 확인되었습니다. 발견 된 두 가지 새로운 취약점을 악용하여 Java 7 Update 11 (JRE 버전 1.7.0_11-b21)에서 완벽한 Java 보안 샌드 박스 바이 패스를 구현할 수 있습니다. 회사 설립자 인 Adam Gowdiak의 연구원은 금요일 Full Disclosure 메일 링리스트에 보낸 메시지에서 말했다.

보안 연구의 공개 정책에 따르면, 윈도우 XP에서 악성 코드를 제거하는 방법은 다음과 같다:

관련없는 취약성

지난 주 이래로 사이버 범죄자가 사용하고있는 악용 사례를 분석 한이 뮤 니티 (Immunity)의 연구원은 두 가지 취약점을 결합하여 취약점을 해결할 수 있다고 결론지었습니다. Java 샌드 박스 이스케이프 그러나 그들은 나중에 블로그 게시물에서 Java 7 Update 11이 그 중 하나만을 다루고 공격자가 패치 된 것을 대체하기 위해 또 다른 취약점을 발견하면 새로운 익스플로잇을 만들 수 있다고 경고했습니다.

Security Explorations에서 발견 된 취약점은 자바 7 업데이트 11에서 오라클이 패치하지 않은 채로 남긴 기사와 별도로 고우 디악은 전자 메일을 통해 금요일에 말했다. 미국 컴퓨터 비상 대응 팀 (US-Computer Emergency Readiness Team, US-Emergency Readiness Team)을 비롯한 일부 보안 연구원은 사용자들에게 자바 자바 7 업데이트 11의 출시에도 불구하고 유사한 플러그인이 브라우저 플러그인에 추가 될 것이라고 말했다. "자바 SE 7 코드의 품질에 관해서는 분명히 걱정이된다"고 고우 디악은 말했다. 이는 자바를위한 적절한 보안 개발 라이프 사이클 프로그램이나 오라클 내부의 다른 문제가 없다는 것을 의미한다고 그는 말했다.

Java 7 Update 11은 Java 애플릿을 사용하기 전에 사용자 확인을 요구한다는 사실 Gowdiak은 브라우저 내부에서 실행하면 확실히 올바른 방향으로 나아가 많은 공격을 차단할 수 있다고 말했다.