जावा ब्राउज़र प्लगइन्स में नया शून्य-दिन भेद्यता

ऐसा लगता है कि शून्य कमजोरियों का महीना जारी है।

एक और जावा भेद्यता ( CVE-2013-0422 ) पहले से ही कई शोषण पैक (BlackHole Exploit Kit, Cool Exploit Kit, Nuclear Pack) में शामिल है। यहाँ क्या शोषण पैक ब्लैकहोल एक्सप्लॉइट किट के निर्माता लिखते हैं:


यह भेद्यता अगस्त में खोजी गई जावा CVE-2012-4681 भेद्यता के समान है। एक हमलावर एक दुर्भावनापूर्ण वेब पेज बना सकता है और एक असुरक्षित सिस्टम पर मनमाना कोड निष्पादित कर सकता है। नवीनतम जावा संस्करण 1.7u10 पर काम करता है

मेटस्प्लोइट के निर्माता ने कहा कि निकट भविष्य में वर्णित भेद्यता को इस ढांचे में शामिल किया जाएगा (पहले से ही जारी किया गया , धन्यवाद टाइमुक )। यह याद करते हुए कि भेद्यता ओएस की परवाह किए बिना काम कर सकती है जहां जावा स्थापित है। यह विंडोज, लिनक्स या मैकओएस हो।

भेद्यता का स्रोत कोड यहां अनुसंधान उद्देश्यों के लिए उपलब्ध है और, यदि सफल होता है, तो विंडोज सिस्टम पर कैलकुलेटर लॉन्च करता है।

सुरक्षा के एक अस्थायी उपाय के रूप में, यह अनुशंसा की जाती है कि आप ब्राउज़र में जावा प्लगइन को अक्षम करें।

1. सफारी वेब ब्राउज़र के लिए जावा प्लग-इन को अक्षम करना
2. Google Chrome में प्लगइन्स अक्षम करना
3. विंडोज के लिए ओपेरा में जावा रनटाइम को कैसे अक्षम करें
4. फ़ायरफ़ॉक्स में प्लगइन्स को अक्षम करना

UPD: भेद्यता का वीडियो प्रदर्शन:



UPD: अपडेट 7u11 भी भेद्यता को ठीक नहीं करता है