ข้อบกพร่องด้านความปลอดภัยของจาวามีผลกระทบต่อ Ubuntu หรือไม่


9

มีข่าวลือเกี่ยวกับปัญหาความปลอดภัยของจาวาจริง BSI แนะนำให้ผู้ใช้ปิดการใช้งานจาวาปลั๊กอินรุ่น 7 และก่อนหน้านี้ในระบบปฏิบัติการทุกประเภทแม้กระทั่งในลินุกซ์ นี่หมายความว่าฉันควรปิดปลั๊กอินชาเย็นในอูบุนตูตอนนี้หรือไม่ หรือรุ่นเฉพาะนี้ไม่เกี่ยวข้อง?


ขอบคุณมากสำหรับคำตอบของคุณ. ฉันค้นหาข้อมูลนี้ในอินเทอร์เน็ตแล้ว แต่ไม่สามารถหาสิ่งที่คุณค้นพบได้เนื่องจากฉันไม่รู้มากเกี่ยวกับการพึ่งพาซึ่งกันและกัน ฉันปิดการใช้งานปลั๊กอิน icedtea แล้ว ปลอดภัยกว่าดีกว่าขออภัย ...

เราจะเตือนผู้ใช้อูบุนตูคนอื่น ๆ ได้อย่างไร? จากข้อมูลของ BSI พบว่ามีการใช้ประโยชน์มากเกินไปในร้านกาแฟนอร์เวย์นอร์เวย์และเนเธอร์แลนด์ เนื่องจาก Ubuntu ได้รับผลกระทบด้วยเช่นกันเมื่อคุณสรุปว่านี่เป็นเรื่องสำคัญมาก นอกจากนี้ความปลอดภัยที่เขียนในขณะนี้ข้อผิดพลาดเกี่ยวข้องกับระบบปฏิบัติการและเบราว์เซอร์ทุกชนิดที่จาวารองรับ

Btw, Oracle ได้จัดการแก้ไขข้อผิดพลาดใน Ver 7 update 7 ในที่สุด http://www.oracle.com/technetwork/topics/security/alert-cve-2012-4681-verbose-1835710.html

ฉันจะทราบได้อย่างไรว่าปัญหาได้รับการแก้ไขในรุ่น icedtea ที่ใช้ Ubuntu หรือไม่

ข้อมูลเพิ่มเติม: http://www.kb.cert.org/vuls/id/636312

คำตอบ:


6

จากที่นี่พวกเขากล่าวว่าได้รับรายงานว่าCVE-2012-4681สำหรับOracle Java 7 Update 6, and possibly other versions,

ดูเหมือนว่ามันยังไม่ได้รับการรายงานหรือคิดเป็นอูบุนตูแต่สามารถเห็นรายงานสำหรับDebian ได้ที่นี่สำหรับแพ็คเกจ openjdk-6 และ openjdk-7ดังนั้นฉันเดาว่ามันใช้ได้ที่นี่ด้วย

ป้อนคำอธิบายรูปภาพที่นี่

หากฉันเดาถูกต้องมีเวอร์ชันเดียวกันสำหรับ Ubuntu ที่นี่

ป้อนคำอธิบายรูปภาพที่นี่

ดังนั้นโปรดปิดการใช้งานเพื่อให้มั่นใจในด้านความปลอดภัย


แก้ไข (2012/01/09) ตอนนี้มันเป็นaddressed โดยทีมงาน Ubuntu การรักษาความปลอดภัยที่สามารถเห็นได้ที่นี่ ฉันจะอัปเดตการรักษาความปลอดภัยสำหรับแพ็คเกจเร็ว ๆ นี้

แพ็คเกจ Icetea-Webมีปลั๊กอินซึ่งดูเหมือนว่าจะไม่ได้รับผลกระทบเหมือนที่นี่

ป้อนคำอธิบายรูปภาพที่นี่

คุณสามารถคลิกลิงก์ Ubuntuดังกล่าวข้างต้นเพื่อดูแพ็คเกจในนั้นฉันเดาว่าคุณปลอดภัยที่จะใช้


สวัสดี tijybba ดูเหมือนว่าชาเย็นไม่ปลอดภัยแม้จะมีสิ่งที่เขียนไว้ในแผนภูมิด้านบน "Red Hat ได้ทดสอบข้อบกพร่องและยืนยันว่ามีผลกับ Java SE 7 ที่จัดทำโดย OpenJDK 7 (java-1.7.0-openjdk), Oracle Java SE 7 (java-1.7.0-oracle) และ IBM Java SE 7 (java- 1.7.0-ibm) "(อ้างอิงจาก: bugzilla.redhat.com/show_bug.cgi?id=852051 ) ดังนั้น Tom Brosman ด้านล่างอาจจะใช่ไหม?
Kerry

เพิ่งสังเกตเห็นการแก้ไขของคุณ: [qoute] แก้ไข (1-9-2012) ตอนนี้ทีมงานด้านความปลอดภัยของ Ubuntu ได้รับการแก้ไขแล้วในตอนนี้ การปรับปรุงความปลอดภัยสำหรับแพคเกจจะมีให้เร็ว ๆ นี้ฉันเดา [/ quote] นี่เป็นข้อมูลที่สำคัญสำหรับฉันมันเป็นเพียงสิ่งที่ฉันกำลังมองหา ลิงค์จะแสดงในขณะนี้ว่าเวอร์ชั่นที่ใหม่กว่าได้รับผลกระทบ ฉันจะติดกับจาวา "ปิดการใช้งาน" ในตอนนี้ ขอบคุณมาก.
Kerry

@Kerry - ใช่มันมีผลกับopenjdk 7ดังที่ได้กล่าวไปแล้วในลิงค์ฉันโพสต์สิ่งที่ฉันอ่านมีเกี่ยวกับ icedtea-web plugin การปิดใช้งานจะฉลาด และฉันไม่เคยบอกว่า Tom Brosman จะผิด :)) ขอบคุณที่ตอบกลับ
atenz

เราสามารถอัพเดตคำตอบนี้เป็นสถานะปัจจุบันได้หรือไม่?
Jorge Castro

@ JorgeCastro- ฉันเห็นด้วย
atenz

3

ดูเหมือนว่าปลั๊กอิน IcedTea มีความปลอดภัย (ตรงกันข้ามกับที่ระบุไว้ข้างต้น) ที่นี่ฉันคัดลอกจากเว็บไซต์ RedHat (ดังกล่าวข้างต้น):

โทมัสโฮเกอร์ 2012-08-27 09:09:03 EDT

การเรียกใช้โค้ดได้รับการยืนยันด้วยปลั๊กอินเว็บเบราว์เซอร์ Oracle และ IBM Java 7 ล่าสุด IcedTea-Web ที่ใช้ OpenJDK7 บล็อกการโกงนี้โดยไม่อนุญาตให้แอปเพล็ตเปลี่ยน SecurityManager (ซึ่งได้รับอนุญาตใน Oracle และ IBM Java plugin)

ขณะนี้ยังไม่ทราบว่า Java 6 จะได้รับผลกระทบ

สิ่งนี้มีความสำคัญสำหรับฉันเนื่องจากฉันต้องการเบราว์เซอร์ที่เปิดใช้งาน Java เพื่อดาวน์โหลดไฟล์จากเว็บไซต์ที่ได้รับการสนับสนุนจากรัฐบาลสหรัฐอเมริกา Protein Data Bank (http://www.rcsb.org/pdb/home/home.do) และ IcedTea plug- ในการทำงานที่นั่น


1

ใช่คุณควรปิดการใช้งาน (หรือลบมันออก) ในตอนนี้ โปรดทราบว่าคำตอบอื่น ๆ ที่นี่ล้าสมัยและรับการแก้ไข 'update 7' เพิ่งเปิดตัว (30 สิงหาคม 2012) สิ่งที่แก้ไข มันไม่ได้ก็ยังคงเปราะบาง มันเป็นวันเสาร์ที่ 1 กันยายน 2012 ในขณะที่ฉันพิมพ์ Java 7 อัพเดต 7 มีข้อผิดพลาดร้ายแรง จากบทความที่เชื่อมโยง:

นักวิจัยกล่าวว่าพวกเขาได้ค้นพบข้อบกพร่องในการอัพเดท Java 7 ที่เผยแพร่โดย Oracle ในวันพฤหัสบดีที่ทำให้ผู้โจมตีสามารถควบคุมคอมพิวเตอร์ของผู้ใช้ปลายทางได้อย่างสมบูรณ์

คำแนะนำเกี่ยวกับวิธีปิดการใช้งานปลั๊กอินของเบราว์เซอร์ใน Firefox & Chrome อยู่ที่นี่ในคำถามที่คล้ายกันนี้ โปรดทราบว่า Javascript และ Java เป็นไม่ใช่สิ่งเดียวกัน


+1 สำหรับการอัปเดตข้อมูลใหม่และคำแนะนำด้วยขอบคุณ
atenz

@tijybba ไม่มีปัญหา ฉันอาจลบคำตอบของฉันเมื่อทุกอย่างถูกแก้ไขเพียงเพื่อให้โพสต์นี้ง่าย มันยากที่จะอ่านคำถามและคำตอบด้วยการแก้ไขทั้งหมดในขณะนี้
Tom Brossman

ท่านไม่โปรดอย่าลบมันเป็นข้อมูลและสำคัญสำหรับสถานการณ์เช่นนี้
atenz
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.