Haavoittuvuus Javassa

[kronos]

Nyt olisi sitten ehkä syytä ottaa Java pois käytöstä kunnes Apple korjaa haavoittuvuuden Javassa.

http://www.appleinsider.com/articles/09 ... _os_x.html

[terosa]

Mielenkiintoinen homma. On kyllä ihmeellistä, ettei Apple on reagoinut tuohon.

[Sherukka]

Kuka tekee Applelle Javan, ei kai ne niin tyhmiä ole että itse väsäävät?

[terosa]

Kuka tekee Applelle Javan, ei kai ne niin tyhmiä ole että itse väsäävät?

Ilmeisesti Applella on oma viritys Javasta, koska Sun paikkasi ko. reiän jo -toisin kuin Apple. Alla on poiminta macrumors.com:sta:

Programmer and former Apple engineer Landon Fuller has released a proof-of-concept exploit demonstrating vulnerabilities in Apple's current implementation of Java that allow arbitrary code execution in Java-enabled Web browsers. While the vulnerabilities, first discovered last August, were disclosed and patched by Sun last December, Apple has yet to roll out a fix for its own implementation of Java.

[securapple]

on haavoittuvuuksia(vulnerability) ja hyväksikäyttökoodeja ko. haavoittuvuuksille(exploit).

Winkkarilla taitaa olla n. 80% haavoittuvuuksille tehdään hyväksikäyttökoodi (exploit)
unix/linux -puolella prosentti on kuulemma kolmen kymmenen paikkeilla
OS X prosentista en ole kuullut, mutta liene alle prosentin luokkaa. Tässä suhteessa en olisi repimässä pelihousuja, vielä.

-Securapple

[jp^_^]

http://www.tietokone.fi/uutta/uutinen.a ... 5&tyyppi=1

[securapple]

Hyökkäyskoodi on siis milw0rmissa, joka ei sinänsä tarkoita että sitä käytettäisiin hakkerointiin. Suosittelisin kuitenkin ottamaan javan pois päältä hässäkän ajaksi.

Itse otin JAVA:n pois safarista.

Firefoxissa toimiva tapa on käyttää noscript lisäosaa jolla javat ym. skriptit voi sallia useasti käymillään www-sivustoilla.

Myös WOT-lisäosa varoittaa epäilyttävistä sivustoista suojaten "järkevää" surffaajaa. (web of trust)

-Securapple

[kronos]

Apple teki vihdoin ja viimein korjauksia Javaan. Käykää hakemassa päivitykset jos ette ole vielä hakeneet. Leopardille päivitys vaatii 10.5.7 päivityksen.
http://www.macrumors.com/2009/06/15/app ... abilities/

[Machist]

Apple teki vihdoin ja viimein korjauksia Javaan. Käykää hakemassa päivitykset jos ette ole vielä hakeneet. Leopardille päivitys vaatii 10.5.7 päivityksen.
http://www.macrumors.com/2009/06/15/app ... abilities/

Tämäpä on jo asentumassa.
Tässä vielä tietokoneen uutinen asiasta: http://www.tietokone.fi/uutta/uutinen.a ... 8&tyyppi=1

[NeliX4]

Just jotai javapäivitystä pukkaa Ohjelmistonpäivityksessä.

[ajp]

Pitkään siinä kestikin, että paikkaus tuli. Mut parempi myöhään kuin ei milloinkaan.

[Hanttapuli]

Eipä suostunut asentumaan tuo Java-päivitys. Herjaa vain, että ei voi asentaa ja virhe tapahtunut. Applen päivityssivustolla ei ollut mitään mainintaa, että mitä pitäisi tehdä. Lataan nyt itse tuon paketin Applen sivuilta. Saa nähdä asentuuko nytkään...

[Anniel]

Eipä suostunut asentumaan tuo Java-päivitys. Herjaa vain, että ei voi asentaa ja virhe tapahtunut. Applen päivityssivustolla ei ollut mitään mainintaa, että mitä pitäisi tehdä. Lataan nyt itse tuon paketin Applen sivuilta. Saa nähdä asentuuko nytkään...

Asenna se kaikki selaimet suljettuina niin kuin siinä asennustiedossa kerrotaan

[skip]

Eipä suostunut asentumaan tuo Java-päivitys. Herjaa vain, että ei voi asentaa ja virhe tapahtunut. Applen päivityssivustolla ei ollut mitään mainintaa, että mitä pitäisi tehdä. Lataan nyt itse tuon paketin Applen sivuilta. Saa nähdä asentuuko nytkään...

Asenna se kaikki selaimet suljettuina niin kuin siinä asennustiedossa kerrotaan

Mulla oli varmaan kaikki selaimet auki ja hyvin asentui!

[Hanttapuli]

Juu. Ekalla kerralla oli Firefox auki. Sen sulkeminen ei kuitenkaan auttanut. Latasin sitten itse päivityksen ja nyt asennus kertoi onnistuneensa. Kuitenkin kun katson Software Updatesta, niin siellä ei ole mitään merkintää ko. päivityksestä. Asentuikohan se siis vai ei?

[kaimaani]

Kuitenkin kun katson Software Updatesta, niin siellä ei ole mitään merkintää ko. päivityksestä. Asentuikohan se siis vai ei?

Katsoitko ihan varmasti listan oikein? Oletuksena uudet tapahtumat löytyy sieltä pohjalta, ellei niitä toisin järjestä.

[Hanttapuli]

Juu, Software Update ei näytä mitään päivityksiä tälle päivälle. Katsoin Terminalista Javan version ja se kyllä mätsää sen kanssa mitä Applen update -sivustoilla sanotaan tuon päivityksen versioista. Eli kyllä se taisi asentua. Outoa sinänsä, että ei näy Softwaren Updaten listalla. Mitä muuten teen tuolle päivityspaketille. Nakkaanko sen roskikseen vai raahaanko sen Applications-hakemistoon?

[mikaha]

Eipä suostunut asentumaan tuo Java-päivitys. Herjaa vain, että ei voi asentaa ja virhe tapahtunut. Applen päivityssivustolla ei ollut mitään mainintaa, että mitä pitäisi tehdä. Lataan nyt itse tuon paketin Applen sivuilta. Saa nähdä asentuuko nytkään...

Mulla tapahtui sama homma, mutta sitten tajusin lukea ohjeet päivitysikkunassa jossa neuvottiin sulkemaan kaikki selaimet. Selainten sulkeminen ei kuitenkaan riittänyt koska olin jo ehtinyt yrittää asennusta virheellisesti vaan koneelta piti kirjautua ulos ja takaisin sisään niin sitten asennus sujui normaalisti.

[vilma76]

Täällä myös asennuksessa ongelma: käynnistäessäni koneen uudestaan, ehdotti Java-päivitystä, mutta asennus ei onnistunut. Ja minulla ei ollut yhtään ohjelmaa päällä asentaessani.

[Hanttapuli]

Kokeilitko ladata itse sitä pakettia Applen sivuilta? Minulla se näytti onnistuvan sitä kautta.