Digitoday

Valikko

Tutkija: Oracle mokasi Javan suojaukset

Julkaistu: , Päivitetty:

Viimeisin haavoittuvuus selain-Javassa tekee tyhjäksi Oraclen työn ohjelmiston suojaamiseksi.


Adam Gowdiak, nettiselainten Java-palikan tietoturvaekspertti, jakelee jobin postia Oraclelle. Uusin Java suojauksineen kaikkineen on edelleen haavoittuva hiljaisille, piilossa tapahtuville hyökkäyksille.

Javasta vastaava Oracle pyrki parantamaan suositun selainliitännäisen turvallisuutta viime lokakuussa. Javan asetukset on voinut säätää niin, että ohjelmisto kysyy tarvittaessa luvan ennen yhdenkään vastaantulevan Java-sovelman ajamista. Kaikki tämä on kuitenkin vain teoriaa, Gowdiak väittää.

– Käytännössä on mahdollista ajaa allekirjoittamatonta (ja haitallista!) Java-koodia ilman turva-asetusten sanelemaa huomautusta, Security Explorationsissa työskentelevä asiantuntija kirjoitti sunnuntaina Full Disclosure -postituslistalla.

Adam Gowdiak kertoo heidän löytäneensä uuden haavoittuvuuden, jonka avulla haittakoodia voi suorittaa Windows-koneella täysin vaivihkaa riippumatta siitä, kuinka korkeaksi Javan suojaukset on määrittänyt asetuksista.

Security Explorationsin esimerkkikoodi toimii viimeisimmässä Javassa eli Java SE
7 Update 11:ssä, Windows 7 -käyttöjärjestelmässä ja Javan suojausasetusten ollessa äärimmillään asennossa "Very High".

Viimeisin Java oli kiireellinen päivitys julki tulleeseen haavoittuvuuteen, johon oli jo hyökätty rikollisten toimesta. Oracle toimitti päivityksen tammikuun puolivälissä.

Päivityksen jälkeen uusimmasta Javasta on löytynyt muitakin haavoittuvuuksia. Oraclea on myös erikseen arvosteltu roskaohjelmien jakamisesta Java-päivitysten yhteydessä.

  • haavoittuvuus
  • Java

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Toppilan puukottaja vietti veriteon jälkeisen yön juoppoputkassa – äiti kyyditsi poliisiasemalle tunnustamaan

    2. 2

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    3. 3

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    4. 4

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    5. 5

      Poliisi määräsi Helsingin Rautatientorin Suomi ensin -leirin tyhjennettäväksi – syynä juhannuksen tapahtumat

    6. 6

      Tiesitkö ”salanappulasta”, jolla saat heti lisää tilaa lentokoneessa?

    7. 7

      Sarjatörmääjä kyttäsi kolareita korvausten toivossa – ajoi tahallaan parkkiruudusta peruuttaneiden tielle

    8. 8

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    9. 9

      Trumpin maahantulokielto voi tulla osittain voimaan

    10. 10

      Tätä et nähnyt tv-lähetyksessä: Räikkönen raivosi ennenkuulumattomalla tavalla tiimilleen

    11. Näytä lisää
    1. 1

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    2. 2

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    3. 3

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    4. 4

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    5. 5

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    6. 6

      Maria Nordin muistelee lapsuuttaan varakkaan isänsä luona – vietti uskomatonta luksuselämää: Iltapala viiden tarjoilijan voimin

    7. 7

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    8. 8

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    9. 9

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    10. 10

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. 6

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Toppilan puukottaja vietti veriteon jälkeisen yön juoppoputkassa – äiti kyyditsi poliisiasemalle tunnustamaan

    2. 2

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    3. 3

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    4. 4

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    5. 5

      Poliisi määräsi Helsingin Rautatientorin Suomi ensin -leirin tyhjennettäväksi – syynä juhannuksen tapahtumat

    6. Näytä lisää
    1. 1

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    2. 2

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    3. 3

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    4. 4

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    5. 5

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. Näytä lisää