az / ru
 
     
 
Главная > Новости > Техно

Специалисты советуют отключить Java в браузерах из-за уязвимости

14.01.2013 17:08 | ria.ru

Специалисты подразделения по противодействию киберугрозам министерства национальной безопасности США рекомендуют пользователям отключить надстройку Java в веб-браузерах для защиты от атак злоумышленников, которые используют ранее неизвестную уязвимость в программной платформе Java, говорится на сайте подразделения US-CERT.

Используя уязвимость, которой подвержена последняя и более ранние версии Java, злоумышленники могут запустить на атакуемом компьютере произвольный программный код.

Как отмечают специалисты US-CERT, атака может быть осуществлена при посещении пользователем страницы, в которую внедрено зловредное Java-приложение. Такое приложение злоумышленники могут разместить на своем сайте, заманивая затем на него пользователей, а также внедрить приложение в "законопослушный" сайт.

Способствовать широкому применению уязвимости может ее добавление в специализированные программные пакеты, предназначенные для осуществления кибератак, а также размещение в интернете программного кода, с помощью которого эксплуатируется уязвимость, отмечается в сообщении.

Компания Oracle, разрабатывающая платформу Java, пока не выпустила обновление для устранения этой уязвимости, поэтому единственным способом защитить компьютер от атак является отключение надстройки Java в браузерах.

"Эта и предыдущие уязвимости в Java широко применяются взломщиками, вероятно, будут обнаружены и новые ошибки. Для защиты от этой и будущих уязвимостей платформы Java, отключите ее в веб-браузерах", — говорится в сообщении US-CERT.

Обнаружение потенциально опасной ошибки в Java уже не в первый раз дает повод экспертам по информационной безопасности рекомендовать отключение Java. Так, например, в августе 2012 года специалисты US-CERT давали такой же совет в связи с обнаружением в платформе аналогичной уязвимости.

Специалист компании Sophos Фрейзер Ховард (Fraser Howard) рекомендует пользователям устанавливать платформу Java на своих компьютерах только при необходимости. В случае, если требуется выполнять только локальные программы на основе Java, которые запускаются не в браузере, Ховард советует отключить надстройку Java в браузерах.

Помимо отключения Java в настройках самого браузера, пользователи могут запретить выполнение всех Java-приложений в браузере с помощью панели управления Java. Эта возможность появилась в последней версии платформы (Java 7 Update 10).

При этом отключение надстройки Java может лишить пользователей части функциональности веб-сайтов, использующих приложения Java.

В октябре 2012 года компания Apple выпустила обновление для операционной системы OS X версий 10.7 и выше, которое удаляет из системы надстройку Java из всех установленных на компьютере браузеров. Поводом для Apple сократить использование Java могло стать стремление обезопасить пользователей — так, в апреле 2012 года Apple устранила уязвимость в Java, которая эксплуатировалась троянскими программами семейства Flashback.

Среда Java позволяет создавать независящие от программно-аппаратной платформы приложения (в том числе, интегрированные с веб-службами), выполняющиеся как на клиентских компьютерах, так и на серверах. По данным Oracle, технология Java используется более чем на миллиарде персональных компьютеров и трех миллиардах мобильных телефонов по всему миру.
 

 
Orphus system Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl+Ent.
 
 
Оставьте комментарий
 
 
Бизнес-каталог Вход в кабинет  |  Добавить компанию  |  Контакты
 
+ Автомобили (304)
+ Аптеки и фармацевтика (228)
+ Банки и страхование (126)
+ Безопасность и охрана (115)
+ Веб сайты (113)
+ Гостиницы и отели (212)
+ Деловые услуги (333)
+ Досуг и развлечения (241)
+ Животные и растения (72)
+ ИТ (248)
+ Кафе и бары (223)
+ Компьютерная техника (205)
+ Красота и здоровье (306)
+ Курсы и тренинги (167)
+ Магазины (214)
+ Мебель (279)
+ Недвижимость (235)
+ Нефть и газ (91)
+ Обувь и аксессуары (151)
+ Одежда (316)
+ Оптовая торговля (137)
+ Полиграфия (215)
+ Предметы интерьера (37)
+ Приготовление еды (150)
+ Продукты питания (132)
+ Промышленность (282)
+ Реклама и PR (221)
+ Ремонтные услуги (93)
+ Рестораны (184)
+ Сельское хозяйство (84)
+ СМИ (162)
+ Специальное оборудование (170)
+ Спорт (117)
+ Стоматология (93)
+ Строительное оборудование (287)
+ Строительство, поставки (248)
+ Строительство, работы (546)
+ Телекоммуникации (89)
+ Товары для детей и мам (85)
+ Товары для дома и офиса (140)
+ Транспорт и логистика (235)
+ Туризм и отдых (357)
+ Услуги (275)
+ Частная медицина (178)
+ Частное образование (174)
+ Юридические услуги (352)
 
 
Copyright © 2011-2011 biznesinfo.az. При воспроизведении материалов портала просьба ссылаться на источник. Взгляды, изложенные в статьях, являются личным мнением авторов и могут не совпадать со взглядами редакции и спонсоров. Пользователям рекомендуется проконсультироваться у специалиста касательно действующего законодательства и конкретных целей использования материалов, размещенных на портале.