Digitoday

Valikko

Tutkija: Oracle mokasi Javan suojaukset

Viimeisin haavoittuvuus selain-Javassa tekee tyhjäksi Oraclen työn ohjelmiston suojaamiseksi.


Adam Gowdiak, nettiselainten Java-palikan tietoturvaekspertti, jakelee jobin postia Oraclelle. Uusin Java suojauksineen kaikkineen on edelleen haavoittuva hiljaisille, piilossa tapahtuville hyökkäyksille.

Javasta vastaava Oracle pyrki parantamaan suositun selainliitännäisen turvallisuutta viime lokakuussa. Javan asetukset on voinut säätää niin, että ohjelmisto kysyy tarvittaessa luvan ennen yhdenkään vastaantulevan Java-sovelman ajamista. Kaikki tämä on kuitenkin vain teoriaa, Gowdiak väittää.

– Käytännössä on mahdollista ajaa allekirjoittamatonta (ja haitallista!) Java-koodia ilman turva-asetusten sanelemaa huomautusta, Security Explorationsissa työskentelevä asiantuntija kirjoitti sunnuntaina Full Disclosure -postituslistalla.

Adam Gowdiak kertoo heidän löytäneensä uuden haavoittuvuuden, jonka avulla haittakoodia voi suorittaa Windows-koneella täysin vaivihkaa riippumatta siitä, kuinka korkeaksi Javan suojaukset on määrittänyt asetuksista.

Security Explorationsin esimerkkikoodi toimii viimeisimmässä Javassa eli Java SE
7 Update 11:ssä, Windows 7 -käyttöjärjestelmässä ja Javan suojausasetusten ollessa äärimmillään asennossa "Very High".

Viimeisin Java oli kiireellinen päivitys julki tulleeseen haavoittuvuuteen, johon oli jo hyökätty rikollisten toimesta. Oracle toimitti päivityksen tammikuun puolivälissä.

Päivityksen jälkeen uusimmasta Javasta on löytynyt muitakin haavoittuvuuksia. Oraclea on myös erikseen arvosteltu roskaohjelmien jakamisesta Java-päivitysten yhteydessä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    2. 2

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    3. 3

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    8. 8

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    9. 9

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    10. 10

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    7. 7

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    8. 8

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    9. 9

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    10. 10

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    2. 2

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    3. 3

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. Näytä lisää