Spoločnosť Oracle práve vydala bezpečnostnú opravu chyby zabezpečenia Java, ktorú je možné využiť pri inštalácii Java 6, 7 alebo 8 na platformu Windows. Posledná oprava zabezpečenia Java je označená ako Security Alert CVE-2016-0603. Ako hovorí spoločnosť Oracle, táto zraniteľnosť by mohla v prípade úspešného zneužitia spôsobiť „úplný kompromis systému“.

Táto chyba zabezpečenia umožňuje inštaláciu škodlivého softvéru do počítačov používateľov pri návšteve škodlivého webu a stiahnutie podozrivých súborov do ich počítačov. Táto chyba zabezpečenia je však prítomná iba počas inštalačného procesu Java 6, 7 a 8, vďaka čomu je zneužitie relatívne zložité, ale ďalšie bezpečnostné opatrenia nemôžu ublížiť.

„Pretože expozícia existuje iba počas procesu inštalácie, používatelia nemusia aktualizovať existujúce inštalácie Java, aby riešili túto chybu zabezpečenia. Používatelia Java, ktorí si stiahli starú verziu Java pred 6u113, 7u97 alebo 8u73, by však mali tieto staré stiahnuté súbory zahodiť a nahradiť ich 6u113, 7u97 alebo 8u73 alebo novším, “ hovorí Oracle.

Bezpečnostné upozornenie CVE-2016-0603 je kumulatívne, čo znamená, že po jeho stiahnutí dostanete aj všetky predchádzajúce aktualizácie kritických opráv a bezpečnostných upozornení vydané spoločnosťou Oracle.

Používajte iba oficiálne súbory na prevzatie Java!

Spolu s oznámením Oracle tiež varoval používateľov, aby si stiahli všetkých inštalatérov Java iba z oficiálnych stránok, pretože sťahovanie Java z neoficiálnych stránok by mohlo viesť k stiahnutiu škodlivého softvéru.

„Spoločnosť Oracle odporúča pripomenúť, že domáci používatelia jazyka Java navštevujú web Java.com, aby sa ubezpečili, že používajú najnovšiu verziu Java SE a že všetky staršie verzie Java SE boli úplne odstránené. Spoločnosť Oracle ďalej neodporúča sťahovať Javu z iných stránok ako Java.com, pretože tieto stránky môžu byť škodlivé. “

Útočníci hľadajú rôzne spôsoby, ako sa „preniknúť“ do počítačov používateľov, najmä prostredníctvom programov a služieb tretích strán. Pripomíname vám, že spoločnosť Adobe už pred časom vydala aktualizáciu zabezpečenia pre svoj Flash Player, ktorá nám hovorí, že spoločnosti sú si vedomé možných zraniteľností a neustále pracujú na nových bezpečnostných opravách, aby používatelia boli čo najbezpečnejšie.