În ultima vreme Java devine o durere de cap reală pentru cei responsabili pentru Oracle, deoarece nu opresc eșecurile de securitate. Acesta din urmă a fost raportat de sesiunea de siguranță la Fireeye și afectează toate browserele care au instalat Java v1.6 Update V141 sau Java. 7 Actualizați 15 browsere Ensus. Tipul de eroare ar fi cuprins în cadrul lacateagoriei așa-numitei „Zi zero”, adică cele ale EAST-urilor nu sunt înregistrate și nu există nici un fel de abatere pentru ao corecta. Recomandarea pentru aceste cazuri este de a dezinstala odeshabilitate Java plugin sau, în cazul a fi absolut necesar, setați setările de securitate ale celui mai înalt nivel de navigator de nivel pentru a încerca să evite codul pre-cod, cod rău intenționat.
Noua vulnerabilitate descoperită de Fireeye permite accesul la accesul neexplorării Memoria arbitrară a citirii și scrierii mașinii virtuale Eliminați (JVM) este executată. Cu ele pot șterge blocurile de memorie referitoare la siguranță, permițând eustalarea de intrare a malware-ului. Din fericire, potrivit companiei, exploatarea pare a fi nesigură, deoarece Când ștergeți o mare parte din JVM memorează, de obicei, în formadada, care are vedere la operație.
Oracle a lansat Java SE 6 Update41 și Java SE 7 Updat E15 pe 19 februarie, cu care a corectat 5 siguranța căzută, care a adăugat la mai mult de 50 de vulnerabilități în actualizarea anterioară. Găurile de siguranță luând unele dintre cele mai importante companii din lume, cum ar fi Apple, Facebook sau Microsoft.
Independent de sistemul de operare și browser-ul webizat, este în prezent cel mai sigur uninstalljava al browserului nostru implicit și, cazuri Paralos în Termeni de Java absolut necesar, recurge la un al doilea explorator cu cel mai înalt nivel de securitate Java, astfel încât Nosevise atâta timp cât va instala orice tip deapplet.