Falha crítica JavaResolvido/Fechado

Question

Parecer ao utilizador de Windows, todas as edições.
Uma falha importante vem exactamente ser descoberto em Java e não corrigida pelo momento...

O facto de desativar Java-certificado não protege contra a exploração desta vulnerabilidade.
Actualmente sem informação clara por parte de Sun sobre a correcção desta falha, é aconselhar ao utilizador que altere manualmente as suas configurações "software".
Para os dois navegadores seguintes, as manipulações abaixo permitem limitar os riscos:

1: Para Firefox: Verifiquem se tem os vossos plugins isto:
Java Deployment Toolkit.
Se tal é o caso, abre os pequenos Instrumentos e escolhe "Módulos complementares".
No onglete Plugins seleccionam Java Deployment Toolkit e clicam em Desativar.

2: Para Internet Explorer, é necessário colocar "uma Lâmina de acórdão" para o ActiveX seguinte: '' Classe ID CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA ''. Aqui um tuto sobre a forma como realizar esta manipulação: https://support.microsoft.com/en-us/topic/out-of-date-activex-controls-3ad33b2d-1cee-5d46-1234-e70714324850
Menos freindly gastar como manipulações, mas essenciais.
@+

Explicação da ameaça: O método de ataque permite executar do código arbitrário à execução do lançador web Java. Por conseguinte seguidamente executar com permissões administrativas, gestos graves e tomada de controlo das máquinas orientadas.

Infos suplementares: Java Deployment Toolkit é instalado automaticamente com Java Runtime Environment desde a versão 6 (release 10) nos navegadores Internet como Microsoft Internet Explorer, Mozilla Firefox ou Google Cromo.
Mensagem original em francês:https://forums.commentcamarche.net/forum/affich-17368464-faille-tres-critique-java-non-corrigee
Jalobservateur


Configura&ccedil;&atilde;o: Linux Ubuntu Karmic  /Backtrack / Mint 7Gloria  +++
https://i69.servimg.com/u/f69/11/19/41/89/captur10.jpg
https://i69.servimg.com/u/f69/11/19/41/89/captur11.jpg
https://i69.servimg.com/u/f69/11/19/41/89/look_u10.jpg

ninha25 · Answer

Obrigada pela info, mas eu ja tinha percebido isso e desativado Java!

jalobservateur · Answer

Allo, sim esta extensão é para os reveladores Web, então não útil para um simples utilizador:)

Philippe · Answer

Ola Jalobservateur


Não indicas de actualizar Java em versão 6.0.20 de correcção feita a crer Moe


Aquilo não dispensa de desativar o Plugin em firefox para os utilizadores correntes 

Bom fim de semana

Obrigado


A+Lusche Philippe

PS: + simple en Français pour moi :)

jalobservateur · Answer

Ola Phillipe :)
Sim é importante actualizar Java, mas também suprimir as antigas versões java, mas a correcção não é ainda eficaz à 100% então sim desativar o plusgin que em todo caso não é utiliza para simples internautes

Philippe · Answer

Ola jalobservateur  ;)


Se os nossos amigos portugueses têm necessidade da nossa assistência para retirar as antigas versões Java e pôr a nova versão, dir-nos -o-ão, faremos o necessário para ajudar-o.


Antes de instalar a nova versão, retirar as antigas versões, utilizações de Javara, mas não tenho tuto em Português para aquilo, de outra maneira suprimir manualmente as antigas versões 


Desculpem-me, para a minha fala Portuguesa, tradução automática


Amizades aos nossos amigos portugueses


A+Lusche Philippe

jalobservateur · Answer

Bom-dia Philippe:)
A versão antigos Java é sob c; /programfile e com Ccleaner
http://jal.cyber-nux.fr/?p=114
 é ainda mais fácil suprimir-o. JavaRa também é um bom instrumento, mas não traduzido em português com efeito:)
NB: Sempre instalar último java e os antigos imediatamente suprimir.
@+

jalobservateur · Answer

^ ^

Philippe · Answer

UP

Bom fim de semana

A+Lusche Philippe

Falha crítica Java

8 Respostas

Conversas semelhantes

Assine nossa newsletter!