Oracle发布紧急Java更新，修复关键漏洞

王楠w_n

      日前，Oracle 发布了紧急 Java 安全更新，修复了一个关键漏洞（CVE-2016-0636，CNNVD-201603-377）。

　　漏洞简介

　　Oracle 之所以如此迅速地做出回应，是因为该漏洞能轻易被利用，并且该漏洞的利用细节已经被公开。（Oracle 十分明智，没有指出该利用代码的公开位置）

　　该漏洞的利用被广泛用于渗透代码工具包只是时间问题，所以厂商建议用户能尽快升级。

　　“未经过身份验证的攻击者可远程利用该漏洞，甚至，在不需要用户名和密码的情况下在网络中实施攻击。”Oracle 在安全公告中称。

　　“为了成功利用该漏洞，需要在浏览器中运行受影响版本的目标用户访问恶意网页。该漏洞会影响用户系统的保密性、完整性和可用性。”

　　受影响版本

　　该漏洞影响 Web 浏览器中运行的 Java SE——基于 Windows、Solaris、Linux 和 Mac OS 平台的 Java SE 7 Update 97，8 Update 73，74，而不是加载和运行可信代码的 Java 部署。

　　缓解

　　如果用户不确定电脑中是否安装 Java，可以使用 Web 工具检测。并且，一旦用户完成升级(获取地址)，必须确定设备中卸载了所有旧版本的 Java。

　　JavaSE 的下一个关键补丁更新定于 2016 年 4 月 19 日。