Oracle släpper uppdatering som fixar 50 säkerhetshål i Java

Skribent: Tommy k Johansson, 2013-02-02 - 09:06
Kategorier: Säkerhet

Oracle har nu släppt Java 7 Update 13, som enligt Electronista täpper igen 50 säkerhetshål, varav 44 stycken är relaterade till sådant som kan köras i webbläsare.

Det var nu ett tag sedan det uppdagades att Java 7 innehåll allvarliga säkerhetshål som gjorde det möjligt för Internetbrottslingar att köra farlig kod på användares datorer via infekterade webbsidor.

Säkerhetshålen i Java Run-Time, som används för att köra så kallade Java-applets (det vill säga program skrivna i programmeringsspråket Java, ofta tillgängliga via webbsidor – en del banktjänster använder Java)  har varit så allvarliga att flera säkerhetsexperter gick ut med rekommendationen att användare stänger av, eller till och med avinstallerar, Java.

Java 7 Update 13, som nu finns att ladda ner från Oracles hemsida, ska enligt teknikbloggen Electronista täppa igen hela 50 olika säkerhetshål, varav 44 har med Java på webbsidor att göra.

Apple gick så långt att de skickade ut en uppdatering till Mac OS X som deaktiverade Java på användarnas datorer. Oracle lanserade då Update 12, men den var inte tillräckligt bra så Apple behöll blockeringen. Nu ska den emellertid vara borttagen och Java får åter köras på OS X.

Att man hittar säkerhetshål är inte helt ovanligt, men problemet med Javas var att hålen utnyttjades av Internetbrottslingar för att infektera datorer med farlig kod. Det fanns en de olyckskorpar som sa att det skulle kunna ta Oracle upp till två år för att fixa problemen.

Egentligen var Java 7 Update 13 inte tänkt att lanseras förrän den 19 februari, men på grund av att säkerhetshålen utnyttjats har man valt att tidigarelägga uppdateringen.

---

Följ @tkj