阅读更多

14顶
0踩

编程语言

原创新闻 Java再爆漏洞,甲骨文紧急修复

2013-03-05 16:06 by 副主编 wangguo 评论(17) 有9329人浏览
Java日前再被爆出重要安全漏洞,使得甲骨文不得不紧急发布补丁,以避免漏洞造成更大的危害。

甲骨文此次发布的补丁主要解决了CVE-2013-1493和另外一个影响浏览器中Java Applet的漏洞。攻击者可利用这些漏洞远程执行任意代码,鉴于漏洞的危害程度,甲骨文公司强烈建议用户尽快升级。

不过,这些漏洞对服务器中运行的Java应用、独立的Java桌面应用以及嵌入式Java应用没有影响。

受影响版本:

  • Java 7u15及之前版本
  • Java 6u41及之前版本
  • Java 5u40及之前版本
尽管甲骨文一再声称不再针对Java 6分支提供公共更新,但接连爆出的安全漏洞,使得该公司无法对Java 6放任不管,要知道,目前还有大量的开发者和用户将Java 6作为主要版本。

下载地址(Java 7u17和Java 6u43):http://www.oracle.com/technetwork/java/javase/downloads/index.html
  • 大小: 55.9 KB
14
0
评论 共 17 条 请登录后发表评论
17 楼 fuyboy 2013-03-15 16:05
告别jdk6还有很长一段时间,去年公司的一项目还基于IE6的,今年跳另一公司还在用struts1;蛋疼的刚毕业出来,老师还说现在没什么公司用struts1了
16 楼 archy123 2013-03-12 14:17
comsci 写道

  配合美国的网络战争战略,把用JAVA最多的中国直接灭掉。。。。国家策略而已。。。
  技术是为国策服务的。。。。

额。。费那劲干嘛,天朝都用windows。windows内植入后门岂不是更好。更何况还有硬件,大部分都是intel amd,硬件后门更爽不是。。
15 楼 comsci 2013-03-07 10:57

  配合美国的网络战争战略,把用JAVA最多的中国直接灭掉。。。。国家策略而已。。。

  技术是为国策服务的。。。。
14 楼 gugu_abrams 2013-03-07 09:45
上回说jdk6u41是最后一个更新了,这尼玛u43都出来了。
13 楼 崔志军 2013-03-06 14:46
至少这些安全性问题在我们公司还没有体现出来
12 楼 fjjiaboming 2013-03-06 14:14
这些漏洞对服务器中运行的Java应用、独立的Java桌面应用以及嵌入式Java应用没有影响。
11 楼 ahack 2013-03-06 10:10
废弃applet吧,真的没有什么存在的价值了
10 楼 if(i!=我){} 2013-03-06 09:49
liufeiyue 写道
翻出任何一本Java入门级书籍,讲Java特性,什么跨平台,安全性等等。。。真不知道哪里安全了,从一些大公司对Java的态度就能知道,Java逐渐走下坡路了,企业级还停留JDK4,JDK5,而Oracle都准备出8了,情何以堪。。。

无脑黑,抓住最不常用的的applet你就尽情的喷吧
9 楼 vb2005xu 2013-03-06 09:39
浏览器中的 applet 是否还有存在的意义呢 .... 做好服务端/桌面端 就o了 真是蛋痛 如果好用 国内早就普及了 都被国内秒杀的玩意,现在还出来得瑟干嘛
8 楼 liufeiyue 2013-03-06 09:26
翻出任何一本Java入门级书籍,讲Java特性,什么跨平台,安全性等等。。。真不知道哪里安全了,从一些大公司对Java的态度就能知道,Java逐渐走下坡路了,企业级还停留JDK4,JDK5,而Oracle都准备出8了,情何以堪。。。
7 楼 geminiyellow 2013-03-06 09:21

就应该不管,要不然支持得再好,到最后也是捞一个IE6的下场,吃力不讨好,还被人骂。
6 楼 if(i!=我){} 2013-03-06 08:50
甲骨文与其这样“出尔反尔”,不如直接说“再支持一年”。反正7没啥新东西,一年后8出来了自然7也成熟了,6就少有问津了
5 楼 archy123 2013-03-06 08:27
要么全新改进applet,要么就完全弃用吧。。
4 楼 热咖啡 2013-03-05 19:09
甲骨文还是比较负责任的,它可以告诉你去升级java版本,我们对java6已经不再维护更新了。但是没有,这是个大公司应有的责任.
3 楼 yunzhongxia 2013-03-05 17:31
oracle
2 楼 gxz1989611 2013-03-05 16:48
甲骨文称:这将是java 6版本最后一次补丁修复。
1 楼 黑白两相望 2013-03-05 16:43
  喜闻乐见

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 甲骨文发布Java紧急更新 专家称未修复漏洞

    上月十四号消息,甲骨文周日发布了Java的一个紧急更新。由于一个严重漏洞的曝光,美国政府数天前建议PC用户暂时禁用Java,以免遭到黑客攻击。  不过,波兰Security Explorations公司的Java安全专家亚当·戈迪...

  • 甲骨文漏洞曝光 揭秘Java安全的真相——赶快禁用java吧

    甲骨文漏洞曝光 揭秘Java安全的真相 关于Java的安全事件屡屡发生,黑客通过发现IE浏览器中Java插件的漏洞,在有漏洞的用户计算机中安装恶意软件。近日甲骨文发布了Java的一个紧急更新。由于一个...

  • 甲骨文公司于今年二月正式发布Java SE 7 Update 15

    就在Java披露两项安全漏洞的仅仅一周之后,一家波兰安全企业再次发布报告,称...Security Explorations公司于本周一通知甲骨文,称其Java SE 7 Update 15中存在大量安全漏洞。除了关于漏洞的细节信息之外,Security ...

  • Java 发展简史

    Java发展简史大概的记录,不断完善中

  • Log4j安全漏洞持续爆雷,啥时候是个头?

    近期工信部网络安全管理局通报称,阿里云计算有限公司(以下称:阿里云)在 11 月 24 日发现了 Log4j2 安全漏洞隐患后率先向 Apache 基金会披露了该漏洞,未及时向中国工信部通报相关信息,未有效支撑工信部开展网络...

  • 阿里云被工信部暂停合作!Log4j 持续爆雷,啥时候是个头?

    甲骨文和 IBM 等公司则被指控限制或扣留销售佣金。另外,每家大厂的用工合同中都包含一系列复杂条款,确保雇主在弱势的员工面前保持优势地位。很多企业忽视了公平交易,只想在法律或软件许可允许的范围内实现收益...

  • 几招防范Java漏洞

    你的企业在使用Java平台吗?你可知道,Java平台很有可能会为病毒、木马大开方便之门。就如何防范最新的Java平台漏洞这一话题,本文为读者提供...安全研究人员希望在甲骨文没有提供官方补丁的前提下,用户们能够通过这...

  • java7插件下载64位_java7 64位官方下载

    java7 64位适用于64位操作系统,这是企业java开发的解决方案,通过java7 64位可以部署相应的java开发服务器,方便对java程序进行开发等操作。它包含了Java执行环境,如果不是开发,而是当作java虚拟机来操作JAVA程序...

  • java7 离线_java7 64位

    java7 64位适用于64位操作系统,这是企业java开发的解决方案,通过java7 64位可以部署相应的java开发服务器,方便对java程序进行开发等操作。它包含了Java执行环境,如果不是开发,而是当作java虚拟机来操作JAVA程序...

  • Java最新版本中另外发现五项漏洞

    就在Java披露两项安全漏洞的仅仅一周之后,一家波兰安全企业再次发布报告,称...Security Explorations公司于本周一通知甲骨文,称其Java SE 7 Update 15中存在大量安全漏洞。除了关于漏洞的细节信息之外,Security ...

  • java面试集锦

    Java基础 JAVA数据类型 JAVA有哪些数据类型 JAVA数据类型分为基本数据类型和引用数据类型 基本数据类型有四类八种: 整型:byte(1字节)、short(2字节)、int(4字节)、long(8字节) 浮点型:float(4字节)...

  • “入侵火狐只花了8秒”

    Hollis的新书限时折扣中,一本深入讲解Java基础的干货笔记!整理 | 章雨铭 责编 | 屠敏出品 | CSDN(ID:CSDNnews)很多人觉得电视剧里黑客在数秒内破解密码、侵入系统虽然很厉害,但是真实性不高,看起来就像是随便...

  • 谷歌开源新语言取代 C++、中国程序员平均年薪 16 万、Log4j 漏洞仍大量存在 | 开源月报 Vol. 08...

    06 马斯克将Twitter算法开源、谷歌向CNCF捐赠Istio、甲骨文修复Java年度加密漏洞 | 开源月报 Vol. 05 腾源会是腾讯云成立的汇聚开源项目、开源爱好者、开源领导者的开放社区,致力于帮助开源项目健康成长、开源爱好...

  • 关于WebLogic Server WLS 组件存在远程命令执行漏洞的安全公告

    上周,我们公布了JDK XmlDecoder反序列化这一漏洞(jdk紧急漏洞,XMLDecoder反序列化攻击),这周国家信息安全漏洞共享平台发布了关于这一漏洞的weblogic的公告。具体如下。 安全公告编号:CNTA-2017-0088 2017年10月...

  • windows 2008 R2系统检测检测高危漏洞整改方案建议

    漏洞主要为操作系统、java控件、SQLSERVER及OFFICE漏洞,依据整体建议官网下载最新补丁进行升级即可:例如:Oracle Java SE 任意代码执行漏洞Oracle Java SE是美国甲骨文(Oracle)公司的一套标准版Java平台,...

  • 谷歌:早在这个0day 补丁发布前几周,朝鲜国家黑客就已利用

    聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌威胁分析团队 (TAG) 指出,在谷歌 ...早在1月初就被活跃利用谷歌 TAG 团队发布报告详述了和该漏洞利用攻击活动相关的战术、技术和程序 (TTPs),该漏洞被用...

  • 企业数字化转型暨数据仓库(数仓)建设方案.pptx

    企业数字化转型暨数据仓库(数仓)建设方案.pptx

  • 2024年中国LED切割灯行业研究报告.docx

    2024年中国LED切割灯行业研究报告

  • 目前世界上最好的机器学习&深度学习&神经网络&图神经网络&卷积网络&多层感知机画图工具&基于PPT

    在当今快速发展的人工智能领域中,一款集成了机器学习、深度学习、神经网络、图神经网络、卷积网络及多层感知机可视化功能的画图工具脱颖而出,成为全球范围内最受欢迎和认可的工具之一。这款工具不仅仅是一个简单的绘图软件,它的设计初衷是为了让复杂的网络结构和算法直观化,从而帮助研究者、学者及开发人员更容易地理解和分享他们的工作。 最令人印象深刻的特色之一是它基于PPT的编辑能力,这允许用户在熟悉的PPT编辑环境中创建、编辑和展示复杂的网络结构。用户可以利用拖拉组件、调整尺寸、修改颜色和形状等功能,无缝地将科研成果或项目展示集成到演示文稿中,极大地提高了工作的效率和表现力。 该工具不仅支持广泛的网络结构和模型,还包含丰富的库和模块,让用户能够轻松自定义和扩展自己的模型。它的用户界面友好、直观,无论是机器学习的新手还是资深研究员,都能快速上手,将精力更多地集中在创新和研究上,而不是图形的绘制和编辑上。 此外,它强大的共享和合作功能,使得团队成员可以实时共享他们的成果,促进了知识的交流和项目的进展。这款工具不仅改善了人工智能领域内部的工作方式,也为更广泛的受众提供了学习和理解复杂算法的窗口。 总

Global site tag (gtag.js) - Google Analytics