Oracle 最近因为 Java 的安全问题头疼不已,就好象打地鼠一样到处救火试图解决这个问题。这个问题甚至导致美国国土安全部被迫张贴警告要求不要使用 Java 平台。在美国国土安全部的网站上,警告称:“通过说服用户加载恶意 Java applet 或 Java 网络启动协议(JNLP)文件,攻击者可以在一个脆弱的系统中让具有特权的Java插件执行任意代码过程”。
而现在微软也加入这个阵营,在 MSDN 上贴了个警告:互联网上流传着各种恶意的 Java 更新,攻击者谎称因为安全漏洞问题,要求用户更新一些假冒的 Java 更新程序。因此建议用户直接到 Oracle 官方进行更新,如果无法更新,建议在浏览器上禁用 Java Applet 的执行。
微软此举不足为奇,因为弹出安全警报和假Flash更新现在已经流传一段时间。
网友评论