Digitoday

Valikko

Tutkija: Oracle mokasi Javan suojaukset

Viimeisin haavoittuvuus selain-Javassa tekee tyhjäksi Oraclen työn ohjelmiston suojaamiseksi.


Adam Gowdiak, nettiselainten Java-palikan tietoturvaekspertti, jakelee jobin postia Oraclelle. Uusin Java suojauksineen kaikkineen on edelleen haavoittuva hiljaisille, piilossa tapahtuville hyökkäyksille.

Javasta vastaava Oracle pyrki parantamaan suositun selainliitännäisen turvallisuutta viime lokakuussa. Javan asetukset on voinut säätää niin, että ohjelmisto kysyy tarvittaessa luvan ennen yhdenkään vastaantulevan Java-sovelman ajamista. Kaikki tämä on kuitenkin vain teoriaa, Gowdiak väittää.

– Käytännössä on mahdollista ajaa allekirjoittamatonta (ja haitallista!) Java-koodia ilman turva-asetusten sanelemaa huomautusta, Security Explorationsissa työskentelevä asiantuntija kirjoitti sunnuntaina Full Disclosure -postituslistalla.

Adam Gowdiak kertoo heidän löytäneensä uuden haavoittuvuuden, jonka avulla haittakoodia voi suorittaa Windows-koneella täysin vaivihkaa riippumatta siitä, kuinka korkeaksi Javan suojaukset on määrittänyt asetuksista.

Security Explorationsin esimerkkikoodi toimii viimeisimmässä Javassa eli Java SE
7 Update 11:ssä, Windows 7 -käyttöjärjestelmässä ja Javan suojausasetusten ollessa äärimmillään asennossa "Very High".

Viimeisin Java oli kiireellinen päivitys julki tulleeseen haavoittuvuuteen, johon oli jo hyökätty rikollisten toimesta. Oracle toimitti päivityksen tammikuun puolivälissä.

Päivityksen jälkeen uusimmasta Javasta on löytynyt muitakin haavoittuvuuksia. Oraclea on myös erikseen arvosteltu roskaohjelmien jakamisesta Java-päivitysten yhteydessä.

  • haavoittuvuus
  • Java

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    6. 6

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    7. 7

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    8. 8

      Patrik Laineelle jälleen ylistystä – ”uskomaton” laukaus saa kehuja: ”Et näe muiden tekevän sellaisia maaleja”

    9. 9

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    10. 10

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    7. 7

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Expressen: Tästäkö Trumpin Ruotsin-viittauksessa oli kyse?

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää