Oracle sabi Java update darating Martes

Oracle ay gumagana sa isang

Ang kumpanya ay nagsasabing ito ay magpalabas ng isang patch na ayusin ang 86 kahinaan sa Java 7 sa Martes.

Ang Department of Homeland Security noong nakaraang linggo ay nagsabi na ang mga gumagamit ng computer ay dapat na huwag paganahin ang programa sa mga web browser dahil ang mga hacker ay gumagamit ng zero-day na kahinaan sa pag-atake sa mga sistema ng computer.

[Karagdagang pagbabasa: Ang iyong bagong PC ay nangangailangan ng mga 15 libreng, mahusay na mga programa]

Ang problema, na nakakaapekto sa Oracle Java 7 update 10 at mas maaga, ay maaaring pahintulutan ang isang untrusted Java applet na palawakin ang mga pribilehiyo nito, nang hindi nangangailangan ng pag-sign code.

Java, na tumatakbo sa 850 milyong mga computer, ay isang wika ng computer na nagbibigay-daan sa mga programmer na magsulat ng software gamit lamang ang isang hanay ng mga code para sa mga computer na tumatakbo Windows, Apple OS X at Linux. Ginagamit ito ng mga internet browser upang ma-access ang nilalamang web at mga computer at iba pang mga aparato na gamitin ito upang magpatakbo ng isang kalabisan ng mga programa.

Sa katunayan, ang Java ay nasa lahat ng dako na ang software ay naging isang pangunahing bull's-eye para sa mga hacker. Noong nakaraang taon, inabot ng Java ang Adobe Reader bilang ang pinaka-madalas na attacked software, ayon sa security firm ng kompyuter Kaspersky Lab.

Mga gumagamit ng Mac marahil ay hindi na kailangang mag-alala dahil inalis na ng Apple ang mga plug-in ng Java mula sa mga OS X browser. Lumilitaw na ang Apple ay natuto ng isang aralin noong nakaraang taon kapag kinuha nito ang oras sa paggawa ng Java patch na magagamit at bilang isang resulta ng higit sa 600,000 Macs ay nahawaan ng malware.

Huling Pebrero, Oracle pinakawalan ng isang fix para sa isang naka-target na kahinaan na kinilala bilang CVE-2012- 0507 at isinama ito sa isang update para sa bersyon ng Windows ng Java. Gayunpaman, dahil ang Apple ay namamahagi ng isang self-compiled na bersyon ng Java para sa mga Mac, ito ay nagpapadala ng mga patch ng Oracle dito ayon sa sarili nitong iskedyul, na maaaring maging buwan sa likod ng isa para sa Java sa Windows.

Mozilla din ay nakalista sa lahat ng mga kasalukuyang release ng Java.

"Ang kalamangan sa diskarteng ito ay na sinenyasan ka tuwing nais ng isang website na maglunsad ng isang Java applet at maaari kang gumawa ng isang matalinong desisyon kung talagang kailangan mo ang applet," sabi ng security firm na Sophos sa isang blog post.