Falha crítica Java

Resolvido/Fechado
jalobservateur Posts 7372 Data de inscrição domingo 15 de julho de 2007 Status Segurança contribuinte Última visita 9 de maio de 2012 - 22 abr 2010 às 15:40
 Philippe - 14 mai 2010 às 11:03
Parecer ao utilizador de Windows, todas as edições.
Uma falha importante vem exactamente ser descoberto em Java e não corrigida pelo momento...

O facto de desativar Java-certificado não protege contra a exploração desta vulnerabilidade.
Actualmente sem informação clara por parte de Sun sobre a correcção desta falha, é aconselhar ao utilizador que altere manualmente as suas configurações "software".
Para os dois navegadores seguintes, as manipulações abaixo permitem limitar os riscos:

1: Para Firefox: Verifiquem se tem os vossos plugins isto:
Java Deployment Toolkit.
Se tal é o caso, abre os pequenos Instrumentos e escolhe "Módulos complementares".
No onglete Plugins seleccionam Java Deployment Toolkit e clicam em Desativar.

2: Para Internet Explorer, é necessário colocar "uma Lâmina de acórdão" para o ActiveX seguinte: '' Classe ID CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA ''. Aqui um tuto sobre a forma como realizar esta manipulação: https://support.microsoft.com/en-us/topic/out-of-date-activex-controls-3ad33b2d-1cee-5d46-1234-e70714324850
Menos freindly gastar como manipulações, mas essenciais.
@+

Explicação da ameaça: O método de ataque permite executar do código arbitrário à execução do lançador web Java. Por conseguinte seguidamente executar com permissões administrativas, gestos graves e tomada de controlo das máquinas orientadas.

Infos suplementares: Java Deployment Toolkit é instalado automaticamente com Java Runtime Environment desde a versão 6 (release 10) nos navegadores Internet como Microsoft Internet Explorer, Mozilla Firefox ou Google Cromo.
Mensagem original em francês:https://forums.commentcamarche.net/forum/affich-17368464-faille-tres-critique-java-non-corrigee
Jalobservateur



8 Respostas

Ola Jalobservateur


Não indicas de actualizar Java em versão 6.0.20 de correcção feita a crer Moe


Aquilo não dispensa de desativar o Plugin em firefox para os utilizadores correntes

Bom fim de semana

Obrigado


A+Lusche Philippe

PS: + simple en Français pour moi :)
Perfil bloqueado
23 abr 2010 às 01:26
Obrigada pela info, mas eu ja tinha percebido isso e desativado Java!
jalobservateur Posts 7372 Data de inscrição domingo 15 de julho de 2007 Status Segurança contribuinte Última visita 9 de maio de 2012
23 abr 2010 às 09:59
Allo, sim esta extensão é para os reveladores Web, então não útil para um simples utilizador:)
jalobservateur Posts 7372 Data de inscrição domingo 15 de julho de 2007 Status Segurança contribuinte Última visita 9 de maio de 2012
23 abr 2010 às 16:06
Ola Phillipe :)
Sim é importante actualizar Java, mas também suprimir as antigas versões java, mas a correcção não é ainda eficaz à 100% então sim desativar o plusgin que em todo caso não é utiliza para simples internautes
Ola jalobservateur ;)


Se os nossos amigos portugueses têm necessidade da nossa assistência para retirar as antigas versões Java e pôr a nova versão, dir-nos -o-ão, faremos o necessário para ajudar-o.


Antes de instalar a nova versão, retirar as antigas versões, utilizações de Javara, mas não tenho tuto em Português para aquilo, de outra maneira suprimir manualmente as antigas versões


Desculpem-me, para a minha fala Portuguesa, tradução automática


Amizades aos nossos amigos portugueses


A+Lusche Philippe
jalobservateur Posts 7372 Data de inscrição domingo 15 de julho de 2007 Status Segurança contribuinte Última visita 9 de maio de 2012
26 abr 2010 às 16:28
Bom-dia Philippe:)
A versão antigos Java é sob c; /programfile e com Ccleaner
http://jal.cyber-nux.fr/?p=114
é ainda mais fácil suprimir-o. JavaRa também é um bom instrumento, mas não traduzido em português com efeito:)
NB: Sempre instalar último java e os antigos imediatamente suprimir.
@+
UP

Bom fim de semana

A+Lusche Philippe
jalobservateur Posts 7372 Data de inscrição domingo 15 de julho de 2007 Status Segurança contribuinte Última visita 9 de maio de 2012
2 mai 2010 às 11:31
^ ^
UP

Bom fim de semana

A+Lusche Philippe

Assine nossa newsletter!

Assine nossa newsletter!