SELAIMET
Ossian Hartig, Tietoviikko, 4.4.2012, 13:34Päivittämättömät Firefox-selaimen Java-liitännäiset mustalle listalle
Mozilla-säätiö on laittanut päivittämättömät Firefox-selaimen Java-liitännäiset mustalle listalle. Tarkoituksena on suojella käyttäjiä liitännäisen haavoittuvuuden avulla tehtäviltä hyökkäyksiltä.
Käyttäjä saa selaimelta ilmoituksen, mikäli liitännäinen on siirretty karanteeniin.
Säätiö voi turvautua tällaisiin radikaaleihin ratkaisuihin aina, kun se uskoo käyttäjien turvallisuuden tai selaimen toiminnan olevan vaarassa. Montaa kertaa moiseen ei ole kuitenkaan turvauduttu.
”Helmikuussa 2012 Java Development Kit (JDK) ja Java Runtime Environment (JRE) saivat päivityksen korjaamaan aukkoa, jota hyödyntämällä hyökkääjä pystyy ajamaan haittaohjelmaa käyttäjän tietokoneelle”, Kev Needham kertoo blogiviestissään.
Esto koskee Windows-käyttöjärjestelmän Java-liitännäisen 6-version päivitys 30:tä ja vanhempia sekä version 7 päivitys 2:hta ja vanhempia.
Alkuviikosta Firefoxin versiontarkistusjärjestelmässä ilmeni virhe, jonka takia joidenkin Ubuntu-käyttäjien turvalliset selaimet saivat samanlaisia karanteeni-ilmoituksia.
Myös Apple on julkaissut tietoturvapäivityksen, joka korjaa OS X -koneiden Javan haavoittuvuuden.
IDG News Service
Aiemmin verkkopalvelussa
Kun käyn seuraavan kerran, laitan selaimia vähän lisää.
t: Kari
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.