ثغرة أمنية خطيرة في التحديث الأكثر أماناً لجافا

مصحف و بندقية

خـــــبراء المنتـــــدى
إنضم
14 يوليو 2009
المشاركات
10,807
التفاعل
6,997 6 0



ثغرة أمنية خطيرة في التحديث الأكثر أماناً لجافا

الأمن التقني
http://www.addtoany.com/share_save#...ة في التحديث الأكثر أماناً لجافا&description=http://www.addtoany.com/add_to/face...طيرة في التحديث الأكثر أماناً لجافا&linknote=http://www.addtoany.com/add_to/twit...طيرة في التحديث الأكثر أماناً لجافا&linknote=http://www.addtoany.com/add_to/emai...طيرة في التحديث الأكثر أماناً لجافا&linknote=http://www.addtoany.com/add_to/prin...طيرة في التحديث الأكثر أماناً لجافا&linknote=http://www.addtoany.com/add_to/hotm...طيرة في التحديث الأكثر أماناً لجافا&linknote=http://www.addtoany.com/add_to/goog...طيرة في التحديث الأكثر أماناً لجافا&linknote=


46FCB2823.jpg


المجد- وكالات


كشف خبير أمني عن وجود ثغرات أمنية خطيرة في التحديث الحادي عشر من برمجية "جافا 7″ والذي وصفته أوراكل بأنه آمن إلى حد كبير.
وكانت أوراكل طرحت التحديث الأمني في منتصف يناير الجاري بعد اكتشاف ثغرة خطيرة دفعت الحكومة الأمريكية إلى حث مستخدمي الحواسيب على تعطيل "الجافا" لتأمين أنفسهم من هجمات القراصنة.
وقال الخبير الأمني "أدم جوودياك" عن التحديث الأخير لبرمجية "جافا" أن به ثغرة تسمح للقراصنة المهاجمين بالتحايل على النظام الأمني للبرمجية والذي صنع خصيصاً لصد تلك النوعية من الهجمات.
وأوضح "جوودياك" في رسالة وجهها أمس الأول إلى خبراء أوراكل أن القراصنة يمكنهم إستخدام كود "جافا" برمجي خبيث لا يحمل توقيع إلكتروني من أجل التحايل على النظام الأمني للبرمجية والنفاذ إلى حاسب الضحية والبدء في تثبيت أكواد خبيثة.
وأضاف الخبير الأمني أنه قام باختبار تلك الثغرة ونجح في اجتياز النظام الأمني لبرمجية "جافا" على نسخة من نظام ويندوز 7 تحتوي التحديث الأخير رقم 11 من "جافا 7″ مع أعلى إعدادات الأمان.
ويلزم لعدم الوقوع في فخ تلك الثغرة أن يغلق مستخدم الحاسب بشكل يدوي أي تفعيل للجافا من مصدر غير موثوق فيه أو لا يحمل توقيع إلكتروني باسم ناشر يثق في آمان خدماته.
ولم تعلق أوراكل حتى ألان على هذا المشكلة.




http://www.almajd.ps/?ac=showdetail&did=5291
 
عودة
أعلى