Tietoturva

Valikko

Javassa tietoturva-aukko vielä päivityksen jälkeenkin

Uusimassakin Java-versiossa, eli Java 7 Update 7:ssa on haavoittuvuus, joka mahdollistaa kohdekoneen haltuunoton.


Uusimmasta on löytynyt vakava tietoturva-aukko, kertoo InfoWorld. Uusin versio, eli Java 7 Update 7 julkaistiin paikkaamaan vakava tietoturva-aukko, mutta korjaus ei poista kaikkia tietoturvaongelmia.

Javaa ajetaan virtuaalisessa hiekkalaatikossa, joka estää koodia pääsemästä käsiksi käyttöjärjestelmään ja laitteistoon. Javan päivitysversio 7:ssä oleva vika mahdollistaa edelleen hiekkalaatikon ohittamisen ja kohdekoneen haltuun ottamisen.

Tietoturva-aukon löysivät vain muutaman tunnin kuluttua päivityksen julkaisemisesta puolalaisen Security Explorations -tietoturvayrityksen tutkijat. Yritys keroo lähettäneensä Javan takana olevalle Oraclelle esimerkin mallihyökkäyksestä vian korjaamiseksi.

Yhtiön toimitusjohtaja Adam Gowdiak ei suostunut paljastamaan löydöksen teknisiä yksityiskohtia, sillä uutta tietoturva-aukkoa ei ole vielä tiettävästi ehditty hyödyntää. Vanhempiin java-versioihin kohdistetut hyökkäykset eivät toimi sellaisenaan uusimmassa java-versiossa.

Sen verran Gowdiak kertoi InfoWordille, että getField- ja getMethod-metodien poisto sun.awt.SunToolkitistä ei poistanut haavoittuvuuksia, ainoastaan hyökkäysvektorin. Vanhoja aukkoja saattoi yhä käyttää hyväksi.

Julkaistessaan Java 7 Update 7 -päivityksen, Oracle rikkoi perinteisen neljän kuukauden välein tapahtuvan päivitysrytminsä. Syynä tähän oli se, että tietoturva-aukkoja oli alettu hyödyntää.

Uuden päivityksen aikataulusta ei ole toistaiseksi tietoa.

  • Tietoturva
  • Java

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Karmiva murha Leicesterissä: Kaverit ripustivat oppimisvaikeuksista kärsineen miehen puuhun roikkumaan ja murjoivat tämän kuoliaaksi

    3. 3

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    4. 4

      Korkein oikeus päätti: Kim Dotcom voidaan luovuttaa Yhdysvaltoihin

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. 6

      Epävarma ajo moottoritiellä herätti huomiota – teräskuormaa kuljettanut mies puhalsi 2,1 promillea

    7. 7

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    8. 8

      Marco Bjurström arvioi Tanssii tähtien kanssa -parit – ”Huikea pari, jonka läsnäolo oli poikkeuksellisen vakuuttavaa”

    9. 9

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    10. 10

      Ruotsin suurlähetystö vastasi Donald Trumpille Twitterissä

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    6. 6

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Karmiva murha Leicesterissä: Kaverit ripustivat oppimisvaikeuksista kärsineen miehen puuhun roikkumaan ja murjoivat tämän kuoliaaksi

    3. 3

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    4. 4

      Korkein oikeus päätti: Kim Dotcom voidaan luovuttaa Yhdysvaltoihin

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää