Защита информации. Как защитить свой компьютер от незакрытой уязвимости Java?

Предлагаем вашему вниманию рекомендации экспертов eScan по защите компьютера от хакерских атак через незакрытую уязвимость Oracle Java.

Напомним, 27 августа 2012 года исследователи компании FireEye сообщили в своем блоге о существовании опасной бреши в Java Runtime Environment (JRE) 1.7 - среде выполнения Java. Обнаруженной уязвимости, актуальной для платформ Microsoft Windows, Mac OS Х и Linux, было присвоено название CVE-2012-4681. Уязвимость CVE-2012-4681 активно используется хакерами - буквально за несколько часов в хакерском арсенале появились последние обновления самых популярных наборов эксплойтов, включающие эксплойт и под CVE-2012-4681.

Ввиду серьезности проблемы корпорация Oracle выпустила внеочередной патч, закрывающий указанную брешь. Однако сразу после этого эксперты польской компании Security Explorations сообщили о том, что в Java с установленным последним патчем присутствует ещё одна серьезная уязвимость, в настоящее время остающаяся незакрытой. Эксплуатируя новую брешь, хакер имеет возможность обойти песочницу виртуальной машины Java и выполнить произвольный код на компьютере.

До выхода соответствующей «заплаты» пользователям может быть полезна специальная рекомендация экспертов eScan по предотвращению атак через незакрытую уязвимость Java:

«Радикальным способом защиты является удаление продуктов Java из компьютерной системы, - советуют эксперты eScan в России и СНГ. - Однако не все компании и домашние пользователи имеют такую возможность, поскольку используют программное обеспечение, работающее на базе JRE, например, программы GoToMeeting, Webex и Elluminate. В таком случае лучшее решение – это отключение плагина Java в веб-браузере».

Ниже приведены гиперссылки на инструкции по отключению плагина Java в самых популярных браузерах:

отключить плагин Java в Firefox;

отключить плагин Java в Internet Explorer;

отключить плагин Java в Google Chrome;

отключить плагин Java в Safari;

отключить плагин Java в Opera for Windows.

Если Вы не знаете, установлены ли продукты Java на Вашем компьютере, пожалуйста, воспользуйтесь специальным сайтом верификации: http://www.java.com/ru/download/installed.jsp.

6 сентября, 2012

От партнеров

Как защитить свой компьютер от незакрытой уязвимости Java?

Московская конференция Cisco Expo объявляет новый сбор

19 сентября Crossbeam RT проведет первый в России партнерский саммит по инновационным решениям в области информационной безопасности

4-й Международный Форум «Банковское самообслуживание, ритейл и НДО» 2012: новые спикеры конференции

InfoSecurity Russia 2012: мифические риски и реальные угрозы облачных технологий

All-over-IP 2012: 42% посетителей интересуются системами контроля доступа

All-over-IP 2012: опыт проектов облачного видеонаблюдения от Ивана Медведя (Axis Communications)

V международная конференция DLP-Russia’2012

«Антивирусный Центр» переоформил Лицензию ФСТЭК

Банк ВТБ24 и «Инфосистемы Джет» запускают новый отказоустойчивый дата-центр

Читалка

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Центральный банк Российской Федерации опубликовал информационное письмо от 15.04.2024 № ИН-012-56/26 о разъяснении положений части 12 статьи 16 Федерального закона №572-ФЗ

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71207-2024 «Защита информации. Разработка безопасного программного обеспечения. Статический анализ программного обеспечения. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

Вступил в силу ГОСТ Р 71206-2024 «Защита информации. Разработка безопасного программного обеспечения. Безопасный компилятор языков С/С++. Общие требования».

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликованы «Сведения о принятых национальных и международных стандартах за I квартал 2024 года»

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

ФСТЭК России опубликован проект национального стандарта ГОСТ Р «Защита информации. Формальная модель управления доступом.

Календарь мероприятий

Наши медиауслуги

Новый номер

Подписаться на новости BIS Journal / Медиа группы Авангард

Стать автором BIS Journal