[轉貼] Java更新補救安全漏洞 美國安部仍籲「停用」

good321

美國國土安全部日前警告，甲骨文公司(Oracle)的Java軟體瑕疵，可能讓使用者的電腦遭駭客入侵，儘管甲骨文公司緊急更新Java軟體，但美國國安部認為，駭客可能很快就能再抓出新版Java的弱點，呼籲使用者繼續將瀏覽器上的Java停用。

專家表示，此瑕疵可讓駭客趁著使用者在網路瀏覽器執行Java軟體時，盜取信用卡卡號、銀行帳號、密碼等機密資訊，可能會讓駭客用來犯罪。

而甲骨文公司13日立刻釋出修補Java軟體安全漏洞的「補丁」(patch)，可將Java的安全水準設定為高階，聲稱可讓使用者的電腦在遭惡意軟體來襲時，即時阻擋軟體入侵，建議使用者盡快安裝。

但美國國安部仍認為，儘管甲骨文公司提供Java軟體的更新版本，但駭客很可能在短時間內，又找出新版Java軟體的弱點，相當不安全。

國安部呼籲使用者，在甲骨文公司推出適當的Java更新版本前，繼續將瀏覽器上的Java設為「停用」狀態。並強調若非「絕對需要」，千萬別在網路瀏覽器上執行Java軟體。