"Java uitschakelen in afwachting op patch"
70% van alle internetgebruikers krijgen het advies om Java op hun computer uit te schakelen in afwachting op een patch van ontwikkelaar Oracle. Een exploit voor de kwetsbaarheid is inmiddels aan de populaire hackertookit Metasploit toegevoegd, waardoor grootschalig misbruik dreigt. De exploit in Metasploit is getest tegen Firefox op Linux, Internet Explorer en Firefox op Vista en Windows 7 en IE, Firefox en Google Chrome op Windows XP.
Uitschakelen
"Als een gebruiker moet je dit probleem serieus nemen, aangezien er op dit moment geen patch van Oracle is. We raden aan om Java volledig uit te schakelen totdat er een oplossing beschikbaar is", aldus Metasploit-ontwikkelaar 'Sinn3r'.
Dat advies krijgt bijval van Jaime Blasco van beveiligingsbedrijf AlienVault. "Een module is net voor Metasploit verschenen, het is dus tijd om Java in al je systemen uit te schakelen." Via de exploit installeren de aanvallers volgens Blasco een variant van de Poison Ivy backdoor. Een bekend programma dat aanvallers gebruiken om toegang tot besmette machines te krijgen.
Met dank aan Michael voor de tip
http://www.oracle.com/us/corporate/press/1735645
http://www.oracle.com/us/corporate/press/1735645
Heeft niets met testen te maken, daarbij wordt alleen gekeken of de software functioneert op verschillende platforms.
Er is simpelweg een nieuwe kwetsbaarheid opgedoken waarvoor nog geen patch voorhanden is en omdat het exploit aan Metasploit is toegevoegd is het slecht een kwestie van tijd voordat het gaat worden misbruikt.
Misschien een domme vraag, maar hoe kom ik in about:config voor Firefox, zodat ik de boel kan instellen?
Ik heb het al meer dan 2 jaar niet meer op mijn PC en heb het nooit meer nodig gehad.
Enige wat ik niet meer kon gebruiken wat nuttig was is Open Office (dat draait op Java), maar who cares.
Overgestapt op Microsoft Office.
Legacy versions of OpenOffice.org (3.3 and below) included a JRE packaged with the download. The latest Apache OpenOffice 3.4 does not.
in de adresbar typ je'about:config'
Misschien een domme vraag, maar hoe kom ik in about:config voor Firefox, zodat ik de boel kan instellen?
Misschien een domme vraag, maar hoe kom ik in about:config voor Firefox, zodat ik de boel kan instellen?
Dank je wel voor de tip hoe daar te komen Mysterio.
Bij mij stond hij al plugins.click_to_play op true
ik heb geen java van oracle, maar wel de plugin javascript (java deployment toolkit 6.0.310.5).
is deze plugin javascript het zelfde als java, en dus even gevaarlijk ?
ik zet liever javascript niet uit, ik merk namelijk dat als ik javascript uitschakel, dat er bij vele sites een hoop belangrijke functies verloren gaan.
groet ben.
Dat is juist wel Java. JavaScript zit ingebakken in de browser.
Die plugin kan je dus gerust uitzetten.
Eddie uit Ehv
Dat is juist wel Java. JavaScript zit ingebakken in de browser.
Die plugin kan je dus gerust uitzetten.
waar is die plugin dan voor, waar heb je die voor nodig, zat die al standaard bij FF of heb ik die ooit zelf instald ?
Die fout maken de mensen nog weleens, dus alleen JAVA, die in je browser als plug-in zit, moet je uitschakelen!!
en als ik hem mag verwijderen, hoe dat het beste/makkelijkste te doen.
alvast bedankt voor de moeite :-).
groet ben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
