오라클, Java 업데이트 예정 화요일

오라클은 이 소프트웨어는 화요일에 자바 7의 86 개 취약점을 수정하는 패치를 발표 할 예정이다.

지난주 국토 안보부는 컴퓨터 사용자들이 해커들이 컴퓨터 시스템을 공격하기 위해 제로 데이 취약점을 사용했기 때문에 웹 브라우저가 필요했습니다. 범죄자들은이 결함을 이용해 손상된 웹 사이트를 방문한 사용자의 컴퓨터에 악성 코드를 은밀하게 설치했습니다.

[추가 정보: 새 PC에 15 개의 무료 우수한 프로그램이 필요합니다.]

Oracle Java 7 업데이트 10 이전에는 신뢰할 수없는 Java 애플릿이 코드 서명을하지 않고도 권한을 단계적으로 확대 할 수있었습니다. Java는 8 억 5 천만 대의 컴퓨터에서 실행되며 프로그래머는 실행중인 컴퓨터에 대해 하나의 코드 세트 만 사용하여 소프트웨어를 작성할 수 있습니다. 윈도우, 애플 OS X 및 리눅스. 인터넷 브라우저는 웹 컨텐트에 액세스하기 위해이를 사용하고 컴퓨터 및 기타 장치는 많은 프로그램을 실행하기 위해이를 사용합니다.

사실 자바는 매우 보편적이어서 소프트웨어가 해커의 주요 목표가되었습니다. 작년에 자바는 Adobe Reader를 가장 많이 공격받은 소프트웨어로 추월했다고 컴퓨터 보안 회사 인 카스퍼 스키 랩 (Kaspersky Lab)은 전했다.

맥 사용자는 애플이 이미 OS X 브라우저에서 자바 플러그인을 제거했기 때문에 걱정할 필요가 없을 것이다. 지난해 2 월, 오라클은 CVE-2012로 표적이 된 취약점에 대한 수정을 발표했다. 지난해 2 월, 오라클은 자바 패치를 발표하는 데 시간이 걸렸고, 결과적으로 600,000 대 이상의 맥이 맬웨어에 감염되었다는 교훈을 얻었을 것이다. 0507을 사용하고 Windows 버전의 Java 용 업데이트에 포함 시켰습니다. 그러나 애플은 맥용 자바의 자체 컴파일 버전을 배포하기 때문에 자신의 일정에 따라 오라클의 패치를 포팅한다. 윈도우즈 용 자바보다 몇 달 늦을 수있다.

모질라는 또한 모든 최신 버전을 블랙리스트에 올렸다. "이 접근법의 장점은 웹 사이트에서 Java 애플릿을 시작하려고 할 때마다 메시지가 표시되고 실제로 애플릿이 필요한지 여부에 대한 정보를 바탕으로 결정을 내릴 수 있다는 것입니다."라고 소포스의 블로그 게시물.