Digitoday

Tutkija: Oracle mokasi Javan suojaukset

Julkaistu: , Päivitetty:

Viimeisin haavoittuvuus selain-Javassa tekee tyhjäksi Oraclen työn ohjelmiston suojaamiseksi.


Adam Gowdiak, nettiselainten Java-palikan tietoturvaekspertti, jakelee jobin postia Oraclelle. Uusin Java suojauksineen kaikkineen on edelleen haavoittuva hiljaisille, piilossa tapahtuville hyökkäyksille.

Javasta vastaava Oracle pyrki parantamaan suositun selainliitännäisen turvallisuutta viime lokakuussa. Javan asetukset on voinut säätää niin, että ohjelmisto kysyy tarvittaessa luvan ennen yhdenkään vastaantulevan Java-sovelman ajamista. Kaikki tämä on kuitenkin vain teoriaa, Gowdiak väittää.

– Käytännössä on mahdollista ajaa allekirjoittamatonta (ja haitallista!) Java-koodia ilman turva-asetusten sanelemaa huomautusta, Security Explorationsissa työskentelevä asiantuntija kirjoitti sunnuntaina Full Disclosure -postituslistalla.

Adam Gowdiak kertoo heidän löytäneensä uuden haavoittuvuuden, jonka avulla haittakoodia voi suorittaa Windows-koneella täysin vaivihkaa riippumatta siitä, kuinka korkeaksi Javan suojaukset on määrittänyt asetuksista.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Security Explorationsin esimerkkikoodi toimii viimeisimmässä Javassa eli Java SE
7 Update 11:ssä, Windows 7 -käyttöjärjestelmässä ja Javan suojausasetusten ollessa äärimmillään asennossa "Very High".

Viimeisin Java oli kiireellinen päivitys julki tulleeseen haavoittuvuuteen, johon oli jo hyökätty rikollisten toimesta. Oracle toimitti päivityksen tammikuun puolivälissä.

Päivityksen jälkeen uusimmasta Javasta on löytynyt muitakin haavoittuvuuksia. Oraclea on myös erikseen arvosteltu roskaohjelmien jakamisesta Java-päivitysten yhteydessä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    3. 3

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    4. 4

      Patrik Laine täräytti upean osuman – Mikko Koivu kuittasi tylysti

    5. 5

      Hääjuhlasta kadonnutta Maelysia, 9, ei ole vieläkään löytynyt – suttuisessa valokuvassa näkyvästä valkoisesta hahmosta tuli keskeinen johtolanka

    6. 6

      Trumpilta perätön väite terrorismista ja Britannian rikosluvuista – brittipoliitikolta tyly kuitti

    7. 7

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Uutuuskirja kertoo kuinka vuosien 1939–1944 suomalaisrintamilla ryypättiin – jopa ulosteista keitettiin pontikkaa

    10. 10

      Suositun popkaunottaren levynkansi aiheutti valtavan kohun – seksikkääksi tarkoitettu kuva onkin jotain ihan muuta

    11. Näytä lisää
    1. 1

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    2. 2

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    3. 3

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    4. 4

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    5. 5

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    6. 6

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    7. 7

      Tämä asiakirja paljasti tulokikkailun – Päivi Lipponen syrjään toimitusjohtajan paikalta

    8. 8

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      British Airways pyysi anteeksi – koneessa ällöttävä yllätys, nukkuville matkustajille puremia

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. 6

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    7. 7

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    3. 3

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    4. 4

      Patrik Laine täräytti upean osuman – Mikko Koivu kuittasi tylysti

    5. 5

      Hääjuhlasta kadonnutta Maelysia, 9, ei ole vieläkään löytynyt – suttuisessa valokuvassa näkyvästä valkoisesta hahmosta tuli keskeinen johtolanka

    6. Näytä lisää
    1. 1

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    2. 2

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    3. 3

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    4. 4

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    5. 5

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. Näytä lisää