3.Oracle应对Java漏洞危机 甲骨文软件质量保证经理Eric Maurice透露，五个漏洞中有四个存在于桌面系统的Java Web Start应用和浏览器Java小程序中。其中三个被通用漏洞评分系统评为10级，这是很严重的事情：如果Java运行在Windows XP这种默认以管理员身份运行的系统，那么黑客能够利用这些漏洞完全损害系统的保密性，完整性和可用性;在Linux或者Salaris这类以非管理员权限运行的系统中情况会好一些。安全研究人员对剩下的一个漏洞也做出过说明，该漏洞影响服务器部署的Java安全套接字扩展(JSSE)，基于Lucky Thirteen攻击SSL/TLS实现。 新的Java 6 _update41可以从甲骨文网站下载，而不是Java.com，目前必须手动下载。但Java 6 安装程序的更新功能会提示用户下载并安装Java 7 _update15。这一切都在甲骨文的计划中。甲骨文之前在网站上宣布，将启动自动更新帮助Windows32位系统用户完成升级。甲骨文将加快其对Java的修补速度。Maurice说，“甲骨文会继续加快Java更新发布速度，特别是帮助解决桌面系统浏览器的Java运行环境安全，以重树安全信誉。” 其实这次Java漏洞危机并不是第一次，之前2010年也有报道宣称Java漏洞会影响Windows运行安全。各位用户还是尽量及时更新自己的Java，作为开发语言中举足轻重的语言，Java的安全性还是值得信赖的。 前10名编程语言走势图
|
