Oracle-noodpatch voor installatie-lek in Java
Oracle heeft noodpatches uitgebracht voor een beveiligingsprobleem dat zich kon voordoen bij de installatie van Java op Windowscomputers en waardoor een aanvaller het systeem volledig kon overnemen. Om van de kwetsbaarheid gebruik te kunnen maken moest een aanvaller een gebruiker eerst een kwaadaardige website laten bezoeken en verschillende bestanden op de computer downloaden voordat de gebruiker Java 6, 7 of 8 installeerde.
Hoewel het volgens Oracle relatief lastig is om de kwetsbaarheid te gebruiken, zorgde een succesvolle aanval er wel voor dat de computer volledig kon worden overgenomen. Aangezien het probleem zich alleen voordoet tijdens het installatieproces, hoeven gebruikers bestaande Java-installatie niet te updaten. Windowsgebruikers die echter een oude Java-versie hebben gedownload om bijvoorbeeld later te installeren, krijgen het advies deze oude downloads te verwijderen en te vervangen door Java 6 update 113, Java 7 update 97 of Java 8 update 73 die nu door Oracle zijn gepubliceerd.
Java verwijderen (op site van Oracle)
https://www.java.com/nl/download/help/uninstall_java.xml
Site eist cookies maar je kan dat wegklikken wegens geen boodschap aan cookies. (staat uin trouwens in IE)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
