Oracle Java 讓遠端使用者執行任意程式碼漏洞

最後更新 2013年02月03日發佈日期: 2013年01月21日 2275 觀看次數

風險: 高度風險

類型: 用戶端 - 辦公室應用

在 Oracle Java 發現多個漏洞。遠端使用者可利用漏洞控制使用者的系統。

遠端使用者可透過引誘目標使用者載入特製的 Java 內容，利用漏洞在目標使用者的系統執行任意程式碼。該程式碼將以目標使用者的權限執行。

在 Java 7 更新 11 版本，當執行未簽署或自行簽署的 Java applets 時，會要求使用者確認才能執行。

影響

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

臨時處理方法:

Java 7 update 10 或之後：停用瀏覽器的 Java 功能。
http://www.java.com/zh_TW/download/help/disable_browser.xml

我們建議使用者應安裝及使用最新版本的Java。
http://java.com/zh_TW/download/faq/remove_olderversions.xml
Java 7 update 10 之前：如你正使用 Internet Explorer 以及舊版本的 Java，請依以下指示停用 Java
1. 在視窗 "控制台"，將檢視方式轉成 "傳統檢視" (視窗 XP和視窗Vista) 或 "大圖示" (視窗 7)。
2. 開啟Java，選擇 "進階"分頁，在 "瀏覽器的預設 Java"，按一下 "+"展開選項。
3. 選擇 "Microsoft Internet Explorer"，然後按一下鍵盤上 "Space" 鍵取消勾選。

如使用其他瀏覽器及操作系統，請參閱以下網址：
/my_url/zh/blog/12082902#howtoprotect
請於停用 Java 後，重啟瀏覽器，並利用以下網址再次偵測 Java 已被停用
http://java.com/zh_TW/download/installed.jsp
只在可信的網站(如政府或銀行網站)有需要使用 Java 時，才暫時啟動 Java。在 Java 啟動時不要瀏覽其他網站，用後需立即停用 Java。
根據保安的最佳做法，你不應隨意安裝不需要使用的軟件。若你不確定是否需要使用 Java，可根據臨時處理方法停用 Java 一段時間，確認你是否可以移除 Java。