موزيلا توتس ‘انقر للعب’ في الدفاع ضد الضعف جافا

مع استمرار المخاوف بشأن جافا 10 تحديث نقاط الضعف 10 للتصعيد، موزيلا وقد تناولت المشكلة في إشارة إلى كيفية هذا يتعلق فايرفوكس.

كتب مايكل كواتس، مدير ضمان الأمان في موزيلا، في مشاركة مدونة بعد ظهر يوم الجمعة أن مستخدمي فايرفوكس قد يكونون ضعفاء إذا كان لديهم الإصدار الحالي من البرنامج المساعد جافا المثبت على متصفحاتهم.

المزيد عن جافا على الموقع

في حالة لم تكن على علم، تم اكتشاف ضعف يوم صفر آخر المتعلقة جافا أن يجري استغلالها بنشاط في البرية، وفقا لعدد من الباحثين الأمن والتقارير يوم الجمعة.

ويقال إن ضعف جافا 7 هذا ضار جدا أن وزارة الأمن الداخلي الأمريكية قد حذرت المستخدمين لتعطيل أو إلغاء تثبيت برامج جافا، على أجهزة الكمبيوتر الخاصة بهم تماما.

في هذه المرحلة من الزمن، لم تقم أوراكل (مالك جافا) بإصدار تحديث أمني أو تصحيح لتصحيح المشكلات.

وأوضح كواتس أنه في شروط واضحة إلى حد ما ما يمكن أن يحدث هنا

يمكن للمهاجم استغلال هذا الضعف لتنفيذ البرامج الضارة على جهاز الضحية. يتم استخدام هذه الثغرة الأمنية بنشاط في الهجمات و كود استغلال ضار هو متاح أيضا في مجموعات استغلال المشتركة.

بالنسبة لمستخدمي فايرفوكس، وصف كواتس ميزة الأمان “انقر للتشغيل”، والتي تستخدم أساسا لوقف الإضافات التحميل قبل النقر عليها – أو حظرها تماما.

في إشارة إلى جافا، وهذا يعني أن البرنامج المساعد لن يتم تحميل حتى ينقر المستخدم على إذن المنبثقة للقيام بذلك. وهكذا، حتى يتم طرد التصحيح بها، لا تعطي الإذن.

وأضافت كواتس أن المستخدمين فايرفوكس مع الإصدارات القديمة من جافا يجب أن تكون محمية بالفعل من قبل حظر البرنامج المساعد الموجودة أو انقر للعب الدفاعات.

لقطة شاشة عبر مدونة أمان موزيلا

؟ M2M السوق مستبعد مرة أخرى في البرازيل

جافا يسمح “موسم الصيد المفتوحة” للقراصنة، يجد الخبراء؛ جافا صفر اليوم الضعف تستخدم بنشاط في الهجمات المستهدفة؛ كم كبير خطر الأمن هو جافا؟ يمكنك إنهاء حقا استخدامه؟؛ ميكروسوفت: تحديث جافا أو قتله

مكتب التحقيقات الفيدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق مسؤولين حكوميين أمريكيين

ووردبحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة

البيت الأبيض يعين أول رئيس أمن المعلومات الاتحادية

الابتكار؛ و M2M السوق ترتد مرة أخرى في البرازيل؛ الأمن؛ مكتب التحقيقات الفدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق المسؤولين الحكوميين في الولايات المتحدة؛ الأمن؛ وورد يحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة؛ الأمن؛ البيت الأبيض يعين أول رئيس الاتحادية مسؤول أمن المعلومات

Refluso Acido