ओरेकल ने जावा के लिए अपडेट का अगला बैच जारी किया है

पिछले सप्ताह के अंत में, फेसबुक प्रशासन ने घोषणा की कि कंपनी के कुछ कर्मचारियों के लैपटॉप दुर्भावनापूर्ण कोड से संक्रमित थे। घटना की जांच के दौरान, यह पता चला कि संक्रमण मोबाइल उपकरणों के विकास के लिए समर्पित एक वेबसाइट के माध्यम से हुआ, जो दुर्भावनापूर्ण सामग्री द्वारा समझौता किया गया था। जब इस साइट पर जाते हैं, तो उपयोगकर्ताओं को ऐसे कारनामों के एक सेट पर पुनर्निर्देशित किया जाता था जो उन कंप्यूटरों पर मैलवेयर स्थापित करते थे जो शोषण के लिए असुरक्षित थे। फेसबुक सुरक्षा टीम ने नोट किया कि जावा की भेद्यता का उपयोग करते हुए कर्मचारियों के लैपटॉप से ​​समझौता किया गया था जो उस समय खुला नहीं था। कंपनी इस बात पर जोर देती है कि उनके पास यह मानने का कोई कारण नहीं है कि हमलावर सोशल नेटवर्क खातों या उपयोगकर्ताओं की अन्य व्यक्तिगत जानकारी के बारे में कोई जानकारी चुराने में कामयाब रहे।



फेसबुक का कहना है कि इस जावा 0 उदय की खोज के बाद, उन्होंने ओरेकल को मिली भेद्यता के बारे में सूचना दी और 1 फरवरी को, ओरेकल ने जावा संख्या 13, 7u13 के लिए एक फिक्स पैक जारी किया, जिसने इस भेद्यता को भी कवर किया।

इस तरह के हमलों को "वाटरिंग होल" या, सचमुच, "वॉटरिंग होल" कहा जाता था। इस योजना में, हमलावर बड़ी संख्या में लोगों द्वारा देखी जाने वाली वेबसाइट से समझौता करते हैं। नतीजतन, उपयोगकर्ताओं की वह सीमा जो कारनामों के एक समूह के लिए असुरक्षित हो सकती है, जिसके द्वारा दुर्भावनापूर्ण कोड को कमजोर कंप्यूटरों तक पहुंचाया जाता है, काफी विस्तार कर रहा है।

रॉयटर्स ने कल बताया कि कुछ Apple कर्मचारियों पर इसी तरह से हमला किया गया था। उनके पॉपपीज़ पर दुर्भावनापूर्ण कोड एक वेबसाइट के माध्यम से स्थापित किए गए थे जो दुर्भावनापूर्ण सामग्री द्वारा समझौता किए गए थे। मैलवेयर को स्थापित करने के लिए एक सेट का उपयोग और जावा ब्राउज़र प्लग-इन में भेद्यता का उपयोग किया गया था।

एप्पल की इस घोषणा के कुछ समय बाद, ओरेकल ने फिक्स के अगले सेट को जारी करने की घोषणा की । इस सेट में अपडेट की पिछली श्रृंखला (1 फरवरी से 1 फरवरी तक), और 5 नए फ़िक्सेस शामिल हैं। तो जावा का वर्तमान संस्करण 7u15 है ।

नोट: इस क्रिटिकल पैच अपडेट में ओरेकल जावा एसई क्रिटिकल पैच अपडेट फरवरी 2013 में प्रदान किए गए सभी फ़िक्सेस शामिल हैं, जिन्हें 1 फरवरी, 2013 को वितरित किया गया, साथ ही एक अतिरिक्त पांच फ़िक्स, जो पहले डिलीवरी के लिए योजनाबद्ध थे। इसलिए यह वितरण फरवरी 2013 के लिए जावा एसई क्रिटिकल पैच अपडेट में शामिल होने के लिए सभी मूल रूप से नियोजित सुधारों के लिए सामग्री को पूरा करता है। यह भी ध्यान दें कि ओरेकल ने 16 अप्रैल 2013 के लिए जावा एसई क्रिटिकल पैच अपडेट निर्धारित किया है, इसके अलावा पहले से निर्धारित किए गए 2013 के जून और अक्टूबर और 2014 के जनवरी में। इस अतिरिक्त वितरण का उपयोग जावा उपयोगकर्ताओं को जावा सुरक्षा सुधारों को तेज करने के लिए किया जाएगा।

जावा 7u15 वितरण यहां डाउनलोड करने के लिए उपलब्ध है ।


सुरक्षित रहें।