Java 0-day exploit @ Slo-Tech

Forum » Informacijska varnost »
Java 0-day exploit

Java 0-day exploit

hojnikb :: 29. avg 2012, 00:06

http://www.theregister.co.uk/2012/08/27...

Še dobro, da laufam good ol' v1.6

#brezpodpisa

denial :: 29. avg 2012, 12:59

Še dobro, da laufam good ol' v1.6

Ja, še dobro... KLIK, KLIK, KLIK

Si-Cert advisory
Technical details

SELECT finger FROM hand WHERE id=3;

Zgodovina sprememb…

spremenil: denial (29. avg 2012 ob 13:00)

Predator ^^ :: 29. avg 2012, 13:08

Jo moram unistallat?

Gnmstle

RejZoR :: 29. avg 2012, 15:14

Edini razlog zakaj bi kdorkoli sploh še uporabljal Javo je edino Minecraft. Drugače se da povsem lepo živet brez tega programja...

Angry Sheep Blog @ www.rejzor.com

jype :: 29. avg 2012, 15:18

RejZoR> Edini razlog zakaj bi kdorkoli sploh še uporabljal Javo je edino Minecraft. Drugače se da povsem lepo živet brez tega programja...

Java poganja 90% interneta.

amigo_no1 :: 29. avg 2012, 15:20

A ga ne linux

jype :: 29. avg 2012, 15:22

Zakaj bi kdo Javo poganjal na čemerkoli dražjem od Linuxa?

Praktično cel googlov, oraclov in IBMov enterprise stack temeljijo Javi, enako velja za razne Cassandre in Solrje, na katerih temelji večina "oblačnih" storitev...

Brez Jave se danes težko shaja.

RejZoR :: 29. avg 2012, 15:28

jype je 29. avg 2012 ob 15:18 izjavil:

RejZoR> Edini razlog zakaj bi kdorkoli sploh še uporabljal Javo je edino Minecraft. Drugače se da povsem lepo živet brez tega programja...

Java poganja 90% interneta.

In kaj ima veze če vse laufa na Javi? Klienti je ne rabijo in o tem ti govorim...

Angry Sheep Blog @ www.rejzor.com

brodul :: 29. avg 2012, 15:29

Sploh solrjev je cel kup.

Pretending to be a mature adult is so exhausting.

jype :: 29. avg 2012, 15:30

RejZoR> In kaj ima veze če vse laufa na Javi? Klienti je ne rabijo in o tem ti govorim...

To verjetno drži.

hojnikb :: 29. avg 2012, 21:48

RejZoR je 29. avg 2012 ob 15:28 izjavil:

jype je 29. avg 2012 ob 15:18 izjavil:
RejZoR> Edini razlog zakaj bi kdorkoli sploh še uporabljal Javo je edino Minecraft. Drugače se da povsem lepo živet brez tega programja...

Java poganja 90% interneta.

In kaj ima veze če vse laufa na Javi? Klienti je ne rabijo in o tem ti govorim...

javascript =/= java

#brezpodpisa

RejZoR :: 30. avg 2012, 09:07

Sej nisem nikjer rekel, da je Java isto kot JavaScript...

Angry Sheep Blog @ www.rejzor.com

brodul :: 30. avg 2012, 09:20

So dal ven patch ?

Pretending to be a mature adult is so exhausting.

hojnikb :: 30. avg 2012, 11:10

na patch bo treba še kr čakat

Sicer pa sn zadevo čist izklopo zdej, just in case :)

#brezpodpisa

denial :: 30. avg 2012, 17:27

Oracle's response to the latest JAVA 0-day

SELECT finger FROM hand WHERE id=3;

Zgodovina sprememb…

spremenil: denial (30. avg 2012 ob 17:27)

jype :: 30. avg 2012, 19:22

Well it's enterprise. Kaj si pa ti pričakoval?

denial :: 30. avg 2012, 21:05

OOB update released!

OSA
Java 7u7

SELECT finger FROM hand WHERE id=3;

Zgodovina sprememb…

spremenil: denial (30. avg 2012 ob 21:07)

technolog :: 31. avg 2012, 18:09

Jst mam javo kot browser plugin itak izklopljeno.

MrStein :: 10. sep 2012, 01:03

Kako se izklopi v IE9?
Sem že na tri načine, pa še kar deluje...
(potrebujem pa zadevo instalirano, tako da to ni opcija)

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

RejZoR :: 10. sep 2012, 07:38

Kako pa je s tem exploitom če imaš browser sandboxan v npr Sandboxie oz BufferZone Pro ? Ali Java sploh dela v takih pogojih? Nisem še preverjal...

Angry Sheep Blog @ www.rejzor.com

denial :: 12. sep 2012, 19:32

Kako se izklopi v IE9?
Sem že na tri načine, pa še kar deluje...

MSFT pravi takole: KLIK

SELECT finger FROM hand WHERE id=3;

Zgodovina sprememb…

spremenil: denial (12. sep 2012 ob 19:32)

MrStein :: 13. sep 2012, 23:50

Hvala.

Sicer zdaj iščem, kaj sem prej sploh spreminjal, da prej na normalo dam.
Se mi zdi, da sem razen GUI opcij še Value 1c00 v registru spremeninil...

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

KoMar- :: 14. sep 2012, 22:09

MrStein je 10. sep 2012 ob 01:03 izjavil:

Kako se izklopi v IE9?
Sem že na tri načine, pa še kar deluje...
(potrebujem pa zadevo instalirano, tako da to ni opcija)

1. Kot admin poženi jre/bin/javacpl.exe
2. Pojdi na tab Advanced in klikni na Default Java for browsers
3. Pritisni kurzor za dol, nato space, da se odstrani kljukica pred IE
4. Klikni Apply in potrdi dialog
5. Preveri na http://java.com/en/download/testjava.jsp

Zgodovina sprememb…

spremenil: KoMar- (14. sep 2012 ob 22:11)

MrStein :: 14. sep 2012, 22:16

Sem že po MS KB blokiral.

Edino spodaj se pasica vedno pojavi ali Allow-am Javo. Če v CPL izklopim, potem tega ni?

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

KoMar- :: 14. sep 2012, 23:35

Bo še vedno. Pa po updejtu Jave sem moral svoj postopek ponovit, se je grdoba nazaj vklopila.

Zgodovina sprememb…

spremenil: KoMar- (14. sep 2012 ob 23:35)

technolog :: 15. sep 2012, 13:03

V linuxu sta paketa za sistemsko javo in javo kot plugin ločena. Tako da kdor je linuksaš, naj samo ostrani paket:

icedtea-web-java7

(če ga ni, išči paket z icedtea v imenu).

MrStein :: 23. sep 2012, 21:15

WTF?

Latest ???

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

amigo_no1 :: 23. sep 2012, 22:18

Ja, za v6

.
Pri v7 je 7.7.

Zgodovina sprememb…

spremenilo: amigo_no1 (23. sep 2012 ob 22:18)

MrStein :: 23. sep 2012, 22:40

Ne piše Latest Java 6, ampak Java, splošno.
Je krepko zavajajoče.

Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

amigo_no1 :: 23. sep 2012, 22:49

Če v google vpišeš "java" in klikneš prvi zadetek "Download Free Java Software" te vrže sem: http://www.java.com/en/download/index.j...
, kjer piše:

Free Java Download
Download Java for your desktop computer now!
Version 7 Update 7

Roadkill :: 26. sep 2012, 09:43

Nov exploit.

The following Java SE versions were verified to be vulnerable:
- Java SE 5 Update 22 (build 1.5.0_22-b03)
- Java SE 6 Update 35 (build 1.6.0_35-b10)
- Java SE 7 Update 7 (build 1.7.0_07-b10)

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Najbolj priljubljeni in osovraženi programski jeziki (strani: 1 2 ) McHusch Oddelek: Novice / Ostale najave	69	24668 (19586)	Kenpachi 18. apr 2019 08:54:19
»	edavki ubuntu 13 chrome v2dot0 Oddelek: Omrežja in internet	18	4913 (2568)	harvey 24. avg 2018 10:35:41
»	Programski jezik za vse operacijske sisteme (strani: 1 2 ) japol Oddelek: Programiranje	72	16360 (13684)	Grumf 29. mar 2013 09:01:17
»	Tudi Facebook žrtev napada, a brez škode za uporabnike McHusch Oddelek: Novice / Varnost	14	6068 (4969)	techfreak :) 18. feb 2013 20:20:31
»	OpenOffice.org Online Beta madviper Oddelek: Novice / Pisarniški paketi	21	4010 (4009)	opeter 21. dec 2007 07:45:29

Več podobnih tem

Forum » Informacijska varnost » Java 0-day exploit

Java 0-day exploit