حفره امنیتی در جاوا اسکریپت
سلام
جاوا، یک بار دیگر موجب نگرانی کاربرانش شده و این بار یک حفره امنیتی، تمام برنامه های جاوا را تهدید می کند.
نرم افزار جاوای اوراکل یک بار دیگر به علت شناسایی حفره امنیتی خطرناک در آن خبرساز شده است.
به نقل از ریجیستر یک محقق امنیتی لهستانی به نام آدام گودیاک مدعی شده که آسیب پذیری تازه ای را در برنامه جاوا شناسایی کرده که امنیت کاربران را به خطر می اندازد.
این حفره از آن جهت بسیار خطرناک است که در تمامی نسخه های نرم افزار جاوا اس ای وجود دارد و هکرها با سوءاستفاده از آن می توانند کدهای مخرب خود را از طریق نسخه های ۵، ۶ و ۷ برنامه جاوا اس ای اجرا کنند.
کارشناس امنیتی یاد شده می گوید حفره قبلی تنها نسخه ۷ جاوا را آلوده می کرد، اما حفره جدید تمامی برنامه های جاوا را تحت تاثیر قرار می دهد.
در این میان شرکت اوراکل سکوت کرده و هنوز در مورد ماهیت خطر امنیتی تازه جاوا اظهارنظر نکرده است.
برخی صاحب نظران می گویند کثرت مشکلات امنیتی جاوا موجب شده این برنامه حتی از مرورگر امنیتی ie هم ناامن تر باشد.
روش جلوگیری : غیرفعال کردن جاوا اسکریپت مرورگر
فایرفاکس => ابزارها => گزینه ها => تیک فعال بودن جاوا اسکریپت را بردارید و تایید کنید .
جاوا بقیه مرورگرها (کروم ، ie ) را نیز غیر فعال کنید .
پاسخ با نقل قول