Taloussanomat
Lue uutinen mobiilisivustolla

Java paikattu, asenna korjaus

Kuva: Lehtikuva

31.8.2012 00:17 Oracle toimitti hätäkorjaukset hyökättyihin Javan haavoittuvuuksiin. Korjaukset koskevat myös Java 6:ta.

Hyökätyillä Javan haavoittuvuuksilla yllätetty Oracle pelastaa kasvojaan julkaisemalla korjaukset päiviä sen jälkeen, kun ongelmasta raportoitiin laajasti.

Tuoreen Java-ohjelmiston aukot ovat olleet hyökkäysten kohteena ainakin yli viikon ajan, ja haavoittuvuudet joutuivat myös osaksi rikollisten laajasti käyttämää Blackhole-hyökkäystyökalua.

Oraclen korjauksista hälyttää muun muassa tietoturvayhtiö F-Secure. Se huomauttaa, että Oracle paikkasi haavoittuvuuksia paitsi Java 7:stä, myös Java 6:sta, jonka aikaisemmin kerrottiin olevan immuuni uusille hyökkäyksille.

Normaalit käyttäjät tarvitsevat Java Runtime Environmentin (JRE). Kehittäjille on erikseen suunnattu Java Development Kit (JDK), joka sisältää myös JRE:n.

Mutta kuten muun muassa F-Secure on suosittanut, käyttäjien kannattaa tietoturvasyistä lopettaa Javan käyttö kokonaan, jos vain suinkin mahdollista.

– On käynyt ilmi, että useimmat käyttäjät eivät enää tarvitse Javaa, mutta jatkavat silti sen ajamista, F-Securen Mikko Hyppönen kirjoitti viime joulukuussa.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (24)

Sivut: 1 2 3
EdellinenSeuraava

Anonyymi
Maailma pelastuu. Oliko tää ny se pulju, ku eilen kaikki tyrmäsi ettei päivitystä ole tulossa ainakaan kuukauteen? F-Secure siellä mollasi heti ensimmäisenä. Kuinkas nopeasti F-Secure saa uuden pöpön ilmaannuttua sen asiakkaidensa virustorjuntaan päivitettyä?
Jepu jee 31.8.2012 0:27

Anonyymi
Javaa tarvitsee vain jos on minecrap pelaaja tai Sampon aasiakas.
1938 31.8.2012 1:41

Anonyymi
Molemmat haittaohjelmat siivottu vuosia sitten; F-kura ja Java
mistä näitä katiskoj 31.8.2012 1:55

Anonyymi
Nokia ei vaan osaa.
mutkusemeekojolla 31.8.2012 2:08

Anonyymi
Miksi asentaisin?
Vanhallakin pärjää 31.8.2012 2:25

Anonyymi
ei ole ollut javaa koneella 17 vuoteen eli win95 alotuksesta joka oli kerran kuussa asennettava...
nytkään en olen tarvinnut javaa missään selaimen takia

joten erittäin outoa tuo sampopankki
joka vaatii javaa jos ei käytä mobiiliversioo eli txt versioo
joka onnistuu myös tietsikalla
Javaton 31.8.2012 5:31

Anonyymi
Ei auta Sampopankissa tuo txt-version käyttö jos on käytössä useampia asiointirooleja. Yrittäjillä useinkin on. On tätä kritisoitu ja toivottu parannusta, mutta arvatkaapa kuunteleeko Sampopankki asiakkaitaan.
kohta entinen asiaka 31.8.2012 5:50

Anonyymi
Ei auta Sampopankissa tuo txt-version käyttö jos on käytössä useampia asiointirooleja. Yrittäjillä useinkin on. On tätä kritisoitu ja toivottu parannusta, mutta arvatkaapa kuunteleeko Sampopankki asiakkaitaan.


Koskas tanskalaiset mitään on kuunnelleet - pankki vaihtui ja ongelmat katosivat sen sileän. Suosittelen.
R 31.8.2012 6:49

Anonyymi
Java härvelissä vikaa.
- Sampopankki
Nimetön 31.8.2012 7:40

Anonyymi
Javaa tarvitsee vain jos on minecrap pelaaja tai Sampon aasiakas.


Joopa joo onhan nuota paljon muitakin tarpeellisia.
Esim. kuntien karttapalvelut.
Nimetön 31.8.2012 8:13
Sivut: 1 2 3
EdellinenSeuraava
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti
Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.
Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Kela jätti tutkintapyynnön poliisille

20.05.2008 Kela ilmoittaa, että sen asiointipalvelusta ei toistaiseksi ole löytynyt tietoturvaongelmaa, vaan syyn epäillään olevan muualla. Siksi Kela on tehnyt tutkintapyynnön viranomaisille. Kelan mukaan verkkopalveluja voi käyttää turvallisesti.


Kolme vuotta sitten

FT: Google empii kasvontunnistuksen kanssa

20.05.2010 Googlen johto pohtii, voiko yhtiö lisätä hakupalveluihinsa kasvotunnistuksen. Yksityisyyden suoja ja yhtiön maine huolestuttaa johtajia, mutta kilpailijat tarjoavat jo vastaavaa tekniikkaa, kertoo sanomalehti Financial Times.

.