Oracle opravil chybu v Jave, zneužíva sa však už ďalšia

Len asi 24 hodín trvalo, kým sa po vydanej záplate na nebezpečnú Javu objavila ďalšia. Návod ako ju zneužiť sa už stihol predať za 5000 dolárov.

Aplikácie založené na multiplaformovom programovacom jazyku Java sú podľa slov výrobcu Oracle využívané na viac ako miliarde počítačov. To sa však stalo dvojsečnou zbraňou minulý týždeň, kedy sa objavila veľmi závažná bezpečnostná chyba. Viaceré štátne organizácie, medzi inými z USA či Nemecka, odporúčali Java doplnky vo web prehliadačoch deaktivovať, prípadne Javu dočasne vôbec nepoužívať.

Oracle krátko na to vydal aktualizáciu Java 7 Update 11, ktorou sa mala táto a jedna ďalšia chyba opraviť. Ako však informuje server KrebsOnSecurity, ani nie 24 hodín na to sa už objavila ďalšia diera v novej Jave, ktorá dovtedy nebola známa. Člen exkluzívneho fóra so zameraním na počítačovú kriminalitu už údajne stihol popis chyby predať dvom záujemcom za sumu asi 5000 dolárov, spolu 10 000 dolárov.

Pokým sa neopraví aj táto ďalšia ohlásená chyba, odporúčame našim čitateľom naďalej nechať deaktivovaný Java plugin vo svojich internetových prehliadačoch.

Zdroj: Heise.de