Java-hul brækket op igen tre timer efter nødpatch
Det tog blot to til tre timer for sikkerhedseksperterne hos det polske sikkerhedsfirma Security Explorations at finde nye sikkerhedshuller i den allernyeste version af Java, efter Oracle udsendte en ekstraordinær sikkerhedsopdatering torsdag i sidste uge. Det skriver Ars Technica.
Sikkerhedseksperterne forsøgte at tilpasse det exploit, som var i omløb efter Oracles opdatering, og det var i den forbindelse, at de nye sikkerhedshuller blev fundet.
Security Explorations havde allerede i april advaret Oracle om det sikkerhedshul i Java, som for nylig blev opdaget i Kina og senere bredte sig til mere udbredte værktøjer til spredning af malware via såkaldte drive-by-downloads fra hjemmesider.
Sikkerhedshullerne findes i Java og kan udnyttes af Java-appletter fra hjemmesider. Dermed er brugere på alle platforme potentielt udsatte for angreb via browseren.
Før Oracle udsendte den ekstraordinære sikkerhedsopdatering, havde flere sikkerhedsfirmaer opfordret internetbrugere til at fjerne Java eller slå Java-plugin'et fra i deres browser. I Danmark giver det dog et særligt problem, fordi NemID benytter sig af Java, og derfor kan brugerne ikke benytte NemID, hvis de fjerner Java fra deres pc.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
