【新唐人2013年01月15日讯】(中央社洛杉矶14日综合外电报导)跨国电脑技术公司甲骨文今天表示,公司释出Java软体安全漏洞的解决方案,尽管如此,美国国土安全部仍建议使用者停止在网路浏览器上使用Java软体。
甲骨文公司(Oracle Corp.)的毛瑞斯(Eric Maurice)在部落格文章写道:“由于这些问题可能被‘肆无忌惮’的利用,且部分弱点可能让多种骇客工具有机可乘,甲骨文建议使用者尽速施行公司释出的安全警示。”
这个补救方案目标在修补两个安全漏洞。骇客可能借着使用者浏览器中安装的Java 7软体,与多个网站互动。
毛瑞斯说:“骇客为达到目标,必须诱骗不知情的使用者浏览恶意网站。”
“浏览器使用者执行了浏览器中的恶意程式后,骇客才有办法在脆弱的系统内执行任意程式码(arbitrary code)。”
如此一来,骇客便可利用系统的漏洞入侵,让使用者造访“诱杀网站”,然后控制电脑。
尽管甲骨文亡羊补牢,美国国土安全部今天在电脑紧急状况因应小组(Computer Emergency Readiness Team)网站上贴文表示:“Java软体本次和先前的弱点,经常成为骇客目标,骇客很可能会找出新版Java软体的弱点。”
文章表示:“为防堵目前和未来的Java软体漏洞,公司推出Java适当的更新版本之前,使用者应考虑停止在网路浏览器上用Java。”
本文网址: https://cn.ntdtv.com/gb/2013/01/15/a831023.html