Mozilla Legger Old Java versjoner til global Sperre

Kjører gamle plugins i nettleseren din er dårlig, så det åpner døren for alle slags kaos. Dette inkluderer utnyttelser som er rettet mot kjente sårbarheter i disse versjonene, eller stabilitet og kompatibilitetsproblemer som kan oppstå som følge av det. Mens brukerne har skylden for det, er det også noe som nettleserleverandørene ikke har virkelig tatt vare på. Mens det har vært noen forsøk, som Google inkludering av Adobe Flash i nettleseren kjernen for å oppdatere den automatisk, eller Mozillas Plug-In Checker, er det ikke nok til å holde alle brukere sikker.

Spesielt det faktum at alle lesere aktivere programtillegg som de registrerer på systemet som standard har blitt kritisert i det siste. Selv om det kan være praktiske ting å gjøre kompatibilitet-messig, er det dumt når det kommer til sikkerhet.

Mozilla i går kunngjorde at selskapet har lagt til eldre versjoner av Java plugin til den globale sperrelisten. The Blocklist lister plugins og utvidelser som enten er skadelig i naturen, en stabilitet katastrofe eller en sikkerhetsansvar. I tilfelle av Java, er det sistnevnte.

februar 2012 oppdatering til Java Development Kit (JDK) og Java Runtime Environment (JRE) inkludert en patch for å rette et kritisk sikkerhetsproblem som kan tillate lasting av vilkårlig kode på et sluttbrukerens datamaskin.

Denne sårbarheten til stede i de eldre versjonene av JDK og JRE-blir aktivt utnyttet, og er en potensiell risiko for brukerne. For å redusere denne risikoen, har vi lagt berørte versjoner av Java plugin for Windows (versjon 6 Update 30 og under, samt versjon 7 Update 2 og nedenfor) til Firefox sin sperreliste.

Firefox-brukere blir bedt om å oppdatere Java på deres system for å løse problemet. Chance er, de fleste vil ikke engang merke til at Java er deaktivert i nettleseren. Interessant nok har påvirket Java versjoner for OS X ikke er lagt til sperrelisten, som Apple har unnlatt å produsere en oppdatert sikker versjon ennå.

Hva betyr det for deg?

Du kan sjekk om: addons og der plugins for å se om en Java plugin er aktivert i nettleseren din. Hvis det er, å gå over til Java bekreftelse på det offisielle nettstedet sjekke om det er den nyeste versjonen tilgjengelig.

Hvis du ikke har den nyeste versjonen installert, oppdatere umiddelbart til beskytte datamaskinen mot utnytter og andre konsekvenser. Hvis du ikke er sikker på om du trenger Java, oppdatere uansett. Du kan etterpå deaktivere plugin i manager for å se om det virkelig er nødvendig, eller ikke.

Hvis du bruker en annen nettleser, kan du fortsatt bruke bekreftelsessiden og nedlastingssiden for å oppdatere Java for at Nettleseren også. Husk at Java blir installert globalt på systemet, slik at du bare trenger å gjøre dette en gang på hver system Java er installert på. (via FFextensions Guru) Anmeldelser