阅读更多

10顶
4踩

编程语言
上周Java平台爆出了严重的安全漏洞,甲骨文也紧急发布了Java 7u7和6u35两个修复版本

但据发现Java 7漏洞的波兰安全公司Security Explorations的CEO Adam Gowdiak表示,他们只用两三个小时就在甲骨文发布的Java 7修补程序中找出了漏洞。该漏洞如同先前的0day攻击中被利用的漏洞一样,可以完全摆脱Java的沙箱保护机制,可能导致Java用户计算机遭黑客控制。

甲骨文先前预定在10月份发布定期更新,但上周破例发布紧急修补程序之后,没有提到下一次更新的信息。而甲骨文最近发布的更新程序甚至还没把Security Explorations公司在今年4月份时提出的29个漏洞修补完。

为避免黑客利用该漏洞,在甲骨文修补好漏洞之前,Security Explorations表示不会透露该漏洞的相关信息,但该公司仍建议使用者在甲骨文修补好漏洞之前卸载Java 7,或者在浏览器中禁用Java插件。

在用户反馈中,许多用户表示移除Java会影响到日常作业所使用的软件。

有部分专家建议用户返回到Java 6,理由是此波0day漏洞都只影响到Java 7,而更新的Java 6 update 35中已经没有安全问题。

Mac用户中,Leopard(10.5)或Snow Leopard(10.6)仅可使用Java 6,而Lion(10.7)与Mountain Lion(10.8)也可以参考甲骨文提供的方式转用Java 6。

Adam Gowdiak也对媒体表示,他们对Java 7如此容易被攻陷感到讶异,而对于Java 6,他们仅在Quicktime的功能中发现过能跳脱沙箱控制的漏洞。
来自: ithome
10
4
评论 共 9 条 请登录后发表评论
9 楼 geminiyellow 2012-09-05 09:10
hhhhh 写道
thanq 写道
oracle 这个词总是给我只不过是赚钱机器的感觉

干嘛这么愤呢。。。。你不也要挣钱养家糊口吗。。。。

我也觉得,好像别人就应该给你提供免费的东西让你去使用然后让你挣钱似的。
活的好的没有见谁家不是为了挣钱存在的。
8 楼 lection.yu 2012-09-04 14:06
java7很多地方运行比6要快一点,虽然快不了多少,但是心里还是舒服。服务器端目前没有爆出什么漏洞就好
7 楼 grandboy 2012-09-04 13:42
java5 的漏洞呢? 现在没有人研究了吗?
6 楼 alvin198761 2012-09-04 12:54
diggywang 写道
丫丫的,这么升级服务器,我受不了啊,刚给自己的几台server打了个遍jdk7u7, jdk6u35.

哎,果断移除jdk7。其实,这些漏洞对server端是没什么影响的,哥看到这些新闻心里就是不爽。

再用applet或者javafx的童鞋们,赶紧升级自己机器的jre吧!

兄弟错了,应该是降级才对
5 楼 diggywang 2012-09-04 12:18
丫丫的,这么升级服务器,我受不了啊,刚给自己的几台server打了个遍jdk7u7, jdk6u35.

哎,果断移除jdk7。其实,这些漏洞对server端是没什么影响的,哥看到这些新闻心里就是不爽。

再用applet或者javafx的童鞋们,赶紧升级自己机器的jre吧!
4 楼 arong 2012-09-04 09:35
所以说java6还是比较稳定的。
3 楼 pangbuddy 2012-09-03 22:11
可怕的不是发现了问题, 而是有问题却没被发现
2 楼 hhhhh 2012-09-03 21:10
thanq 写道
oracle 这个词总是给我只不过是赚钱机器的感觉

干嘛这么愤呢。。。。你不也要挣钱养家糊口吗。。。。
1 楼 thanq 2012-09-03 20:20
oracle 这个词总是给我只不过是赚钱机器的感觉

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Servlet | ServletConfig接口、ServletContext接口详解

    Servlet | ServletConfig接口、ServletContext接口详解

  • ServletConfig接口详解

    目录 获得 ServletConfig 对象 ServletConfig 接口 配置和获取 Servlet 初始化参数 Servlet 容器初始化 Servlet 时,会为这个 Servlet 创建一个 ServletConfig 对象,并将 ServletConfig 对象作为参数传递给 Servlet 。通过 ServletConfig 对象即可获得当前 Servlet 的初始化参数信息。 一个 Web 应用中可以存在多个 ServletConfig 对象,一个 Servlet 只能对应一个

  • servlet规范之 ServletConfig接口

    ServletConfig是什么? 是Servlet规范中的一员,一个接口 谁实现的这个接口? org.apache.catalina.core.StandardWrapperFacade 实现了 ServletConfig 接口 是Tomcat服务器中的类实现ServletConfig接口 一个Servlet对象中对应一个ServletConfig对象,tomcat在创建Servlet对象的同时创建了

  • day5 ServletConfig接口详解

    Servlet对象是Tomcat服务器创建,并且ServletConfig对象也是Tomcat服务器创建。并且默认情况下,他们都是在用户发送第一次请求的时候创建。以上方法在Servlet类当中,都可以使用this去调用。Tomcat服务器调用Servlet对象的init方法的时候需要传一个ServletConfig对象的参数给init方法。ServletConfig接口的实现类是Tomcat服务器给实现的。(Tomcat服务器说的就是WEB服务器。一个Servlet对应一个ServletConfig对象。

  • JavaWeb学习笔记十:ServletConfig接口详解

    ServletConfig接口详解

  • Servlet的Config接口简介

    ServletConfig接口-- ServletConfig接口简介在 Servlet 接口的 init()方法中有一个参数 ServletConfig,这个参数类型是个接口,里面是一些 在 web.xml 中对当前 Servlet类的配置信息。Servlet 规范将Servlet 的配置信息全部封装到了 ServletConfig 接口对象中。在tomcat调用 init()方法时,首先会将 ...

  • Servlet技术浅析(五)之-----ServletConfig接口和ServletContext接口

    ServletConfig接口 简述          Servlet接口的init(ServletConfig config)方法有一个ServletConfig类型的参数。当Servlet容器初始化一个Servlet对象时,会为这个Servlet对象创建一个ServletConfig对象。在ServletConfig对象中包含了Servlet的初始化参数信息,此外,ServletConfi

  • Servlet总结01——servlet的主要接口、类

    (一)servlet类 Servlet主要类、接口的结构如下图所示: 要编写一个Servlet需要实现javax.servlet.Servlet接口,该接口定义了5个方法。如下: 1.init(),初始化servlet对象,完成一些初始化工作。 它是由servlet容器控制的,该方法只能被调用一次,初始化过程如下: 2.service(),接受客户端请求对象,执行业务操作,利...

  • ServletContext【JavaWeb】

    注意:以后我们编写Servlet类的时候,实际上是不会去直接继承GenericServlet类的,因为我们是B/S结构的系统,这种系统是基于HTTP超文本传输协议的,在Servlet规范当中,提供了一个类叫做HttpServlet,它是专门为HTTP协议准备的一个Servlet类。Tomcat服务器中有一个webapps,这个webapps下可以存放webapp,可以存放多个webapp,假设有100个webapp,那么就有100个ServletContext对象。(Servlet对象的四周环境对象。

  • ServletConfig与ServletContext的区别

    HttpServletRequest,HttpServletResponse:这两个属性的作用范围最小。     时间上:只是本身请求和应答完成就失效,当然转发是把当前的request对象取出来传给另一           个资源,其实本身的request对象还是只生存到本次请求结束,response也同样。     空间上:只能发送请求的客户端有效。     HttpSession:一次连结到客

  • Servlet进阶API--ServletConfig

    使用ServletConfig         ServletConfig相当于个别Servlet的设置信息代表对象, 这意味着可以从ServletConfig中取得Servlet设置信息. ServletConfig定义了getInitParameter(), getInitParameterNames()方法, 可以取得设置Servlet时的初始参数. 设置方法

  • 初识 JSP---(servlet / ServletConfig接口 / ServletContext接口)

    servlet简介 Java Servlet是和平台无关的服务器端的组件,它运行在servlet容器中。Servlet容器负责servlet和客户的通信以及调用servlet的方法,servlet和客户的通信采用的是“请求/响应”的模式。 servlet可完成如下功能: 1.创建并返回客户请求的动态HTML页面 2.创建可嵌入现有HTML页面的部分HTML页面(HTML片段) 3.去其他...

  • JavaWeb之【ServletConfig接口详解】

    一、ServletConfig 1、ServletConfig是什么 (1)SErvletConfig是一个接口,接口名:jakarta.servlet.ServletConfig (2)ServletConfig是Servlet规范中的一员。 2、ServletConfig接口的实现 (1)org.apache.catalina.core.StandardWrapperFacade实现了ServletConfig接口 public final StandardWrapperFacade im

  • ServletConfig接口

    ServletConfig Tomcat服务器实现了Servlet规范,专门写了一个ServletConfig接口的实现类。 Tomcat服务器是实现了Servlet规范和Jsp规范的容器。 Java Web程序员一直是面向ServletConfig接口完成调用,不需要关系具体的实现类。 ServletConfig对象中封装了一个Servlet对象的配置信息,配置信息在web.xml文件中(或者注解

  • ServletConfig对象

    ServletConfig对象 在Servlet的web.xml的元素中,可以使用一个或多个标签,为servlet配置一些初始化参数, 当servlet配置了一些初始化参数时,web容器在创建Servlet实例化对象时,会自动的将这些参数封装到ServletConfig对象中,并在调用Servlet的init()方法时,将ServletConfig对象传递给Servlet。进而,我们通过Ser

  • Servlet ServletConfig接口、ServletContext接口详解

    *结论:**Tomcat服务器实现了ServletConfig接口。思考:如果把Tomcat服务器换成jetty服务器,输出ServletConfig对象的时候,还是这个结果吗?不一定一样,包名类名可能和Tomcat不一样。但是他们都实现了ServletConfig这个规范。Servlet和ServletConfig对象是一对一,100个Servlet,就应该有100个ServletConfig对象。Tomcat服务器(WEB服务器)创建了ServletConfig对象。

  • ServletConfig与ServletContext接口API详解和使用

    ServletConfig接口、ServletContext接口1. ServletConfig 接口作用和使用2. ServletContext 接口作用和使用2.1 多个 Servlet 数据共享2.2 获取全局初始化参数2.3 获取资源在服务器上的真实磁盘路径2.4 案例:统计站点访问次数 当我们使用 Servlet 来处理 HTTP 请求和响应的时候,需要弄清楚 ServletConfi...

Global site tag (gtag.js) - Google Analytics