Digitoday

Valikko

Tutkija: Oracle mokasi Javan suojaukset

Viimeisin haavoittuvuus selain-Javassa tekee tyhjäksi Oraclen työn ohjelmiston suojaamiseksi.


Adam Gowdiak, nettiselainten Java-palikan tietoturvaekspertti, jakelee jobin postia Oraclelle. Uusin Java suojauksineen kaikkineen on edelleen haavoittuva hiljaisille, piilossa tapahtuville hyökkäyksille.

Javasta vastaava Oracle pyrki parantamaan suositun selainliitännäisen turvallisuutta viime lokakuussa. Javan asetukset on voinut säätää niin, että ohjelmisto kysyy tarvittaessa luvan ennen yhdenkään vastaantulevan Java-sovelman ajamista. Kaikki tämä on kuitenkin vain teoriaa, Gowdiak väittää.

– Käytännössä on mahdollista ajaa allekirjoittamatonta (ja haitallista!) Java-koodia ilman turva-asetusten sanelemaa huomautusta, Security Explorationsissa työskentelevä asiantuntija kirjoitti sunnuntaina Full Disclosure -postituslistalla.

Adam Gowdiak kertoo heidän löytäneensä uuden haavoittuvuuden, jonka avulla haittakoodia voi suorittaa Windows-koneella täysin vaivihkaa riippumatta siitä, kuinka korkeaksi Javan suojaukset on määrittänyt asetuksista.

Security Explorationsin esimerkkikoodi toimii viimeisimmässä Javassa eli Java SE
7 Update 11:ssä, Windows 7 -käyttöjärjestelmässä ja Javan suojausasetusten ollessa äärimmillään asennossa "Very High".

Viimeisin Java oli kiireellinen päivitys julki tulleeseen haavoittuvuuteen, johon oli jo hyökätty rikollisten toimesta. Oracle toimitti päivityksen tammikuun puolivälissä.

Päivityksen jälkeen uusimmasta Javasta on löytynyt muitakin haavoittuvuuksia. Oraclea on myös erikseen arvosteltu roskaohjelmien jakamisesta Java-päivitysten yhteydessä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Historiallinen valinta: Leo-Pekka Tähti on Vuoden urheilija 2016

    4. 4

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    5. 5

      Yksi kuva sen kertoo: Tämä oli suomalaisille vuoden 2016 sykähdyttävin urheiluhetki

    6. 6

      Antti Pihlström saapui Urheilugaalaan hiukan ikävästä syystä: ”Oli kyllä aika huonot fiilikset”

    7. 7

      Näyttäviä halkioita ja räiskyviä värejä – kuka on Urheilugaalan upein kaunotar? Äänestä suosikkiasi!

    8. 8

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    9. 9

      Kontiolahdella pelättiin sarjahukuttajaa jo kesällä – ”Monien tutun tutut ovat joutuneet miehen uhriksi”

    10. 10

      Patrik Laineelle tuplakunniaa Urheilugaalassa – väläytti huumorintajuaan videotervehdyksessä

    11. Näytä lisää
    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. 6

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    7. 7

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    8. 8

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    9. 9

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    10. 10

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Historiallinen valinta: Leo-Pekka Tähti on Vuoden urheilija 2016

    4. 4

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    5. 5

      Yksi kuva sen kertoo: Tämä oli suomalaisille vuoden 2016 sykähdyttävin urheiluhetki

    6. Näytä lisää
    1. 1

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    2. 2

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    5. 5

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää