Компания Oracle выпустила экстренное обновление Java для Windows

Александр Панасенко 10 Февраля 2016 - 09:56

...

Oralce выпустила внеплановое обновление для Java SE 6, 7 и 8, закрывающее серьезную уязвимость в инсталляторе для Windows (CVE-2016-0603). Не новую, по сути, проблему обнаружил германский исследователь Стефан Кантак (Stefan Kanthak).

Уязвимость заключается в том, что инсталлятор может загружать и исполнять DLL-файлы из своей директории, а это, как правило, папка «Downloads».

Кантак отмечает, что осуществить такую атаку на инсталлятор Java будет непросто, но результат определенно стоит усилий. Сначала, перед тем как жертва установила Java, злоумышленнику придется обманом заставить ее скачать вредоносные файлы DLL, разместив их в одной директории с инсталлятором. Если это условие было соблюдено, атакующий сможет полностью скомпрометировать компьютер жертвы. Как только пользователь запустит установку Java, вредоносный код, скрывающийся в DLL-файлах, будет выполнен, пишет xakep.ru.

Ранее исследователь уже обнаруживал схожую проблему во многих приложениях, среди которых Firefox, Google Chrome, Adobe Reader, 7Zip, WinRAR, OpenOffice, VLC Media Player, Nmap, Python, TrueCrypt и Apple iTunes. Кроме того, этому багу были подвержены инсталляторы многих антивирусных продуктов: ZoneAlarm, Emsisoft Anti-Malware, Trend Micro, ESET NOD32, Avira, Panda Security, McAfee Security, Microsoft Security Essentials, Bitdefender, Rapid7’s ScanNowUPnP, Kaspersky и F-Secure.

В блоге представители Oracle поясняют, что пользователи, ранее скачавшие Java SE ниже версий 6u113, 7u97 и 8u73, с целью их последующей установки, должны удалить эти инсталляторы, заменив их версиями 6u113, 7u97, 8u73. Обновлять уже установленную Java не нужно, так как атака работает только во время установки.

Кантак также отметил, что аналогичная уязвимость была найдена им в инсталляторе Oracle VM VirtualBox (CVE-2016-0602), и компания исправила этот баг еще в январе текущего года.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Читайте также

В России сбоит мобильный интернет

Татьяна Никитина 27 Ноября 2025 - 19:33

Сбои программ Сбои оборудования Общее

Москвичи уже второй день жалуются на проблемы с мобильным интернетом, у некоторых отвалился даже Wi-Fi. Как оказалось, от сбоев страдают не только столичные жители, но и пользователи из других регионов.

Больше всего жалоб поступает от клиентов МТС. Трудности испытывают также абоненты Т2, Yota, МегаФона, «Билайна».

По данным Центра мониторинга (ЦМУ ССОП), работающего под эгидой Роскомнадзора, в случае МТС наиболее распространенная проблема — отсутствие интернет-связи (76% зафиксированных случаев), которое наблюдается в основном в европейской части страны, на юге и в Сибири.

Как выяснили журналисты, 27 ноября ввиду возможных атак БПЛА был введен особый режим реагирования на территории Ставропольского и Краснодарского краев, Брянской, Волгоградской, Ростовской и Оренбургской областей.

Проинформировать жителей заранее у властей не было возможности. Ограничения будут сняты, как только отпадет необходимость в дополнительных мерах безопасности.

Сегодня также частично отключили мобильный интернет в Белгородской области. В столице Бурятии зону ограничений расширили на все объекты КИИ, в результате под блокировку попали и операторы связи.

По идее, в таких условиях должна сохраняться доступность веб-сервисов из белого списка Минцифры , однако некоторые россияне жалуются, что не могут воспользоваться почтой Mail.ru, хотя это имя числится в реестре.