Java-plugins över nätet drabbades precis av ett nolldagars utnyttjande. För att förhindra att ditt system blir smittat måste du inaktivera Java ASAP. Tills Oracle har fått denna korrigerade är det inte säkert att köra i en webbläsare.
Nyligen har en ny Java-exploatering som infekterar system via webbläsarplugin gjort system över hela världen sårbara för infektion. Utnyttjandet påverkar alla som kör 1,7 Java Runtime Environment eller senare. Tidigare version 1.6 är säker, för tillfället. Du är också säker med Java-baserade stationära applikationer som inte är utformade för att surfa på webben. För närvarande är det bara Windows-datorer som riskerar, men det kan lätt migrera till Mac eller Linux när Oracle släpper en säkerhetsuppdatering.
Enligt theregister.co.uk sårbarheten infekterar system när en webbläsare med en Java-plugin aktiverad besöker en webbsida som är värd för exploatet. Den attackerande webbplatsen kommer att lura webbläsaren att ladda ner nästan alla typer av tredjepartsprogramvara i bakgrunden utan föregående meddelande. Detta inkluderar virus, skadlig kod, spionprogram, trojaner eller andra skadliga paket. Under normala omständigheter lappar Oracle bara Java tre gånger om året, och nästa uppdatering är den 16 oktober 2012. Så om inte Oracle bryter uppdateringsvanan och släpper en tidig fix, är det enda du kan göra för att skydda dig under tiden att inaktivera Java på alla dina webbläsare. Här är hur:
Hur du inaktiverar Java i de 3 bästa webbläsarna
Krom
- Öppna Google Chrome och skriv chrome: // plugins i adressfältet.
- Rulla ner listan och klicka sedan på knappen Inaktivera.
Java bör nu inaktiveras i Chrome.
Firefox
- Öppna Firefox och klicka på Firefox-knappen och välj sedan Tillägg.
- I tilläggshanteraren klickar du på fliken Plugins och klickar sedan på Inaktivera för de två Java-objekten i listan.
Java i Firefox bör nu vara inaktiverat.
Internet Explorer
- Inaktivera Windows UAC (tyvärr löste Oracle aldrig kompatibilitetsproblem ...)
- Öppna Kontrollpanelen och sedan Java-applet från kontrollpanelen. För att se detta fönster kan du behöva ändra Visa till stora ikoner (knappen längst upp till höger)
- Klicka på fliken Avancerat i Java-appletten.
- Klicka på kryssrutan Microsoft Internet Explorer. Det är grått ut som standard eftersom Oracle devs är ryck. Välj bara det och tryck på mellanslagstangenten för att snigligt komma runt det.
- Klicka på OK för att spara ändringar. Starta om datorn och se till att Java är inaktiverat.
- Aktivera UAC igen.
Tänk på att Java och JavaScript inte är samma sak. JavaScript är fortfarande säkert, bara Java behöver inaktiveras.