Oracle ออก Java 7 Update 13 แก้ไข 50 ช่องโหว่ความปลอดภัย

โอราเคิลออก Java 7 Update 13 เพื่อแก้ 50 ช่องโหว่ความปลอดภัยในจำนวนนี้มี 49 ช่องโหว่ที่สามารถใช้บายพาสระบบรักษาความปลอดภัยเพื่อรันโปรแกรมโดยไม่ต้องตรวจสอบตัวตน (ไม่ต้องใช้ชื่อผู้ใช้และรหัสผ่าน) ได้ โดยช่องโหว่เหล่านี้มีผลกระทบกับ Java 7 Update 11 และเก่ากว่า ดังนั้น เพื่อความปลอดภัยให้ผู้ใช้ Java 7 อัปเดทเป็น Java 7 Update 13 ในทันทีที่ทำได้

ช่องโหว่ที่ได้รับการแก้ไข
Java 7 Update 13 ได้รับการแก้ไขช่องโหว่ความปลอดภัย 50 ช่องโหว่ โดยมี 49 ช่องโหว่ ที่อาจใช้รันโปรแกรมจากระยะไกลได้โดยไม่ต้องตรวจสอบตัวตน (ไม่ต้องใช้ชื่อผู้ใช้และรหัสผ่าน)

ซอฟต์แวร์ที่ได้รับผลกระทบ

• JDK และ Java Runtime Environment 7 Update 11 และเก่ากว่า
• JDK และ Java Runtime Environment 6 Update 38 และเก่ากว่า
• JDK และ Java Runtime Environment 5.0 Update 38 และเก่ากว่า
• SDK และ Java Runtime Environment 1.4.2_40 และเก่ากว่า
• JavaFX 2.2.4 และเก่ากว่า

วิธีการป้องกันการโจมตีผ่านทางช่องโหว่ความปลอดภัยของ Java
โอราเคิลแนะนำให้ผู้ใช้ Java บนระบบปฏิบัติการ Windows, MAC และ Linux ดำเนินการดังนี้

• สำหรับผู้ใช้ JDK ให้ทำการอัปเดทเป็น Java SE Development Kit 7 Update 13
• สำหรับผู้ใช้ JRE 7 ให้ทำการอัปเดทเป็น Java 7 Update 13 (1.7.0.13)

Java 7 Update 13

บทความโดย: TWA Blog

แหล่งข้อมูลอ้างอิง
Oracle Java SE Critical Patch Update Advisory - February 2013
Java SE Downloads

Copyright © 2013 TWA Blog. All Rights Reserved.