资讯频道 → 编程语言
阅读更多

10顶
4踩

编程语言

转载新闻 Java 7 再爆新漏洞，Java 6u35不受影响

2012-09-03 17:28 by 副主编 MnouW 评论(9) 有6713人浏览
java security 漏洞 安全
上周Java平台爆出了严重的安全漏洞，甲骨文也紧急发布了Java 7u7和6u35两个修复版本。

但据发现Java 7漏洞的波兰安全公司Security Explorations的CEO Adam Gowdiak表示，他们只用两三个小时就在甲骨文发布的Java 7修补程序中找出了漏洞。该漏洞如同先前的0day攻击中被利用的漏洞一样，可以完全摆脱Java的沙箱保护机制，可能导致Java用户计算机遭黑客控制。

甲骨文先前预定在10月份发布定期更新，但上周破例发布紧急修补程序之后，没有提到下一次更新的信息。而甲骨文最近发布的更新程序甚至还没把Security Explorations公司在今年4月份时提出的29个漏洞修补完。

为避免黑客利用该漏洞，在甲骨文修补好漏洞之前，Security Explorations表示不会透露该漏洞的相关信息，但该公司仍建议使用者在甲骨文修补好漏洞之前卸载Java 7，或者在浏览器中禁用Java插件。

在用户反馈中，许多用户表示移除Java会影响到日常作业所使用的软件。

有部分专家建议用户返回到Java 6，理由是此波0day漏洞都只影响到Java 7，而更新的Java 6 update 35中已经没有安全问题。

Mac用户中，Leopard（10.5）或Snow Leopard（10.6）仅可使用Java 6，而Lion（10.7）与Mountain Lion（10.8）也可以参考甲骨文提供的方式转用Java 6。

Adam Gowdiak也对媒体表示，他们对Java 7如此容易被攻陷感到讶异，而对于Java 6，他们仅在Quicktime的功能中发现过能跳脱沙箱控制的漏洞。
来自: ithome
10
顶
4
踩
评论 共 9 条 请登录后发表评论
9 楼 geminiyellow 2012-09-05 09:10
hhhhh 写道
thanq 写道
oracle 这个词总是给我只不过是赚钱机器的感觉

干嘛这么愤呢。。。。你不也要挣钱养家糊口吗。。。。

我也觉得，好像别人就应该给你提供免费的东西让你去使用然后让你挣钱似的。
活的好的没有见谁家不是为了挣钱存在的。
8 楼 lection.yu 2012-09-04 14:06
java7很多地方运行比6要快一点，虽然快不了多少，但是心里还是舒服。服务器端目前没有爆出什么漏洞就好
7 楼 grandboy 2012-09-04 13:42
java5 的漏洞呢？　现在没有人研究了吗？
6 楼 alvin198761 2012-09-04 12:54
diggywang 写道
丫丫的，这么升级服务器，我受不了啊，刚给自己的几台server打了个遍jdk7u7, jdk6u35.

哎，果断移除jdk7。其实，这些漏洞对server端是没什么影响的，哥看到这些新闻心里就是不爽。

再用applet或者javafx的童鞋们，赶紧升级自己机器的jre吧！

兄弟错了，应该是降级才对
5 楼 diggywang 2012-09-04 12:18
丫丫的，这么升级服务器，我受不了啊，刚给自己的几台server打了个遍jdk7u7, jdk6u35.

哎，果断移除jdk7。其实，这些漏洞对server端是没什么影响的，哥看到这些新闻心里就是不爽。

再用applet或者javafx的童鞋们，赶紧升级自己机器的jre吧！
4 楼 arong 2012-09-04 09:35
所以说java6还是比较稳定的。
3 楼 pangbuddy 2012-09-03 22:11
可怕的不是发现了问题， 而是有问题却没被发现
2 楼 hhhhh 2012-09-03 21:10
thanq 写道
oracle 这个词总是给我只不过是赚钱机器的感觉

干嘛这么愤呢。。。。你不也要挣钱养家糊口吗。。。。
1 楼 thanq 2012-09-03 20:20
oracle 这个词总是给我只不过是赚钱机器的感觉

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Servlet | ServletConfig接口、ServletContext接口详解

    Servlet | ServletConfig接口、ServletContext接口详解

  • ServletConfig接口详解

    目录 获得 ServletConfig 对象 ServletConfig 接口 配置和获取 Servlet 初始化参数 Servlet 容器初始化 Servlet 时，会为这个 Servlet 创建一个 ServletConfig 对象，并将 ServletConfig 对象作为参数传递给 Servlet 。通过 ServletConfig 对象即可获得当前 Servlet 的初始化参数信息。 一个 Web 应用中可以存在多个 ServletConfig 对象，一个 Servlet 只能对应一个

  • servlet规范之 ServletConfig接口

    ServletConfig是什么？ 是Servlet规范中的一员，一个接口 谁实现的这个接口？ org.apache.catalina.core.StandardWrapperFacade 实现了 ServletConfig 接口 是Tomcat服务器中的类实现ServletConfig接口 一个Servlet对象中对应一个ServletConfig对象，tomcat在创建Servlet对象的同时创建了

  • day5 ServletConfig接口详解

    Servlet对象是Tomcat服务器创建，并且ServletConfig对象也是Tomcat服务器创建。并且默认情况下，他们都是在用户发送第一次请求的时候创建。以上方法在Servlet类当中，都可以使用this去调用。Tomcat服务器调用Servlet对象的init方法的时候需要传一个ServletConfig对象的参数给init方法。ServletConfig接口的实现类是Tomcat服务器给实现的。（Tomcat服务器说的就是WEB服务器。一个Servlet对应一个ServletConfig对象。

  • JavaWeb学习笔记十：ServletConfig接口详解

    ServletConfig接口详解

  • Servlet的Config接口简介

    ServletConfig接口-- ServletConfig接口简介在 Servlet 接口的 init()方法中有一个参数 ServletConfig，这个参数类型是个接口，里面是一些 在 web.xml 中对当前 Servlet类的配置信息。Servlet 规范将Servlet 的配置信息全部封装到了 ServletConfig 接口对象中。在tomcat调用 init()方法时，首先会将 ...

  • Servlet总结01——servlet的主要接口、类

    （一）servlet类 Servlet主要类、接口的结构如下图所示： 要编写一个Servlet需要实现javax.servlet.Servlet接口，该接口定义了5个方法。如下： 1.init()，初始化servlet对象，完成一些初始化工作。 它是由servlet容器控制的，该方法只能被调用一次，初始化过程如下： 2.service()，接受客户端请求对象，执行业务操作，利...

  • Servlet进阶API--ServletConfig

    使用ServletConfig         ServletConfig相当于个别Servlet的设置信息代表对象, 这意味着可以从ServletConfig中取得Servlet设置信息. ServletConfig定义了getInitParameter(), getInitParameterNames()方法, 可以取得设置Servlet时的初始参数. 设置方法

  • 初识 JSP---(servlet / ServletConfig接口 / ServletContext接口)

    servlet简介 Java Servlet是和平台无关的服务器端的组件，它运行在servlet容器中。Servlet容器负责servlet和客户的通信以及调用servlet的方法，servlet和客户的通信采用的是“请求/响应”的模式。 servlet可完成如下功能： 1.创建并返回客户请求的动态HTML页面 2.创建可嵌入现有HTML页面的部分HTML页面（HTML片段） 3.去其他...

  • ServletConfig接口（二）

    研究javax.servlet.ServletConfig接口:     1、javax.servlet.ServletConfig是接口     2、Apache Tomcat服务器实现了Servlet规范，Tomcat服务器专门写了一个ServletConfig接口的实现类，     实现类的完整类名:org.apache.catalina.core.StandardWrapperFacade...

  • ServletConfig接口介绍

    ServletConfig接口介绍 (Introduction to ServletConfig interface) When the Web Container initializes a servlet, it creates a ServletConfig object for the servlet. ServletConfig object is used to pass inf...

  • Servlet技术浅析（五）之-----ServletConfig接口和ServletContext接口

    ServletConfig接口 简述          Servlet接口的init（ServletConfig config）方法有一个ServletConfig类型的参数。当Servlet容器初始化一个Servlet对象时，会为这个Servlet对象创建一个ServletConfig对象。在ServletConfig对象中包含了Servlet的初始化参数信息，此外，ServletConfi

  • JavaWeb之【ServletConfig接口详解】

    一、ServletConfig 1、ServletConfig是什么 （1）SErvletConfig是一个接口，接口名：jakarta.servlet.ServletConfig （2）ServletConfig是Servlet规范中的一员。 2、ServletConfig接口的实现 （1）org.apache.catalina.core.StandardWrapperFacade实现了ServletConfig接口 public final StandardWrapperFacade im

  • Servlet中的ServletConfig接口和ServletContext接口【JAVAEE基础】

    Servlet接口中的方法 无参数构造方法(固定不动) init方法 以上两个方法执行时间几乎是相同的，执行次数都是一次，构造方法执行的时候，对象正在创建，init方法执行的时候对象已经创建 在程序创建时执行一段特殊的程序，尽量写在SUN公司提供的初始化init方法中 因为编写构造方法时，可能会导致无参数构造方法不存在。 service方法 这个方法必然重写，完成业务逻辑的处理，请求的处理，以及完成响应。 -利用servletResponse方法输出到浏览器 servletResponse.se

  • ServletConfig接口

    ServletConfig Tomcat服务器实现了Servlet规范，专门写了一个ServletConfig接口的实现类。 Tomcat服务器是实现了Servlet规范和Jsp规范的容器。 Java Web程序员一直是面向ServletConfig接口完成调用，不需要关系具体的实现类。 ServletConfig对象中封装了一个Servlet对象的配置信息，配置信息在web.xml文件中（或者注解

  • ServletConfig对象

    ServletConfig对象 在Servlet的web.xml的元素中，可以使用一个或多个标签，为servlet配置一些初始化参数， 当servlet配置了一些初始化参数时，web容器在创建Servlet实例化对象时，会自动的将这些参数封装到ServletConfig对象中，并在调用Servlet的init()方法时，将ServletConfig对象传递给Servlet。进而，我们通过Ser

  • ServletConfig与ServletContext接口API详解和使用

    ServletConfig接口、ServletContext接口1. ServletConfig 接口作用和使用2. ServletContext 接口作用和使用2.1 多个 Servlet 数据共享2.2 获取全局初始化参数2.3 获取资源在服务器上的真实磁盘路径2.4 案例：统计站点访问次数 当我们使用 Servlet 来处理 HTTP 请求和响应的时候，需要弄清楚 ServletConfi...

Global site tag (gtag.js) - Google Analytics