Falla 0day Java 7

[farbix89]

Ci sono anche alcuni siti istituzionali che usano java , non che sia indispensabile però .

Infatti uso la versione OpenJDK per quei siti che chiedono Java

[Blumare]

Ottima idea farbix , la cerco . Però mi piacerebbe togliere di mezzo il plugin java , conterà che ho usato Revo Uninstaller 1.94 per disinstallare la versione difettosa ? Ha tolto tutto , ma non il plugin da Firefox .

[nV 25]

l'upload delle foto da Facebook usa ancora Java... come facciamo a dire ad 1 miliardo di persone che non possono più caricare fotografie?

non ne ero al corrente visto che non uso social network (se devo "socializzare", infatti, lo faccio di persona)...

Problemi allora per i socializzatori-moderni...

[Blumare]

Ed ecco che ci risiamo : http://punto-informatico.it/3693774/PI/ ... ndita.aspx .

[farbix89]

Dimenticavo: quasi tutti i siti di home banking richiedono Java,un esempio su tutti BNL

[Giascar]

Ma perché non usate la versione 6 (magari emetizzata)? Java 7 sta dando problemi da che è nato, sia di sicurezza, sia di supporto da terze parti (ad esempio, Google prende come riferimento la versione 6 per Android).
Forse è uno dei pochi casi dove la versione precedente è più "sicura" di quella nuova.

[Al3x]

La 6 andrà in pensione a giorni e comunque la falla è stata tappata quindi correte ad aggiornare

[Giampy]

Pensavate che adesso è tutto a posto?
http://threatpost.com/en_us/blogs/lates ... und-011813

[Al3x]

Pensavate che adesso è tutto a posto?
http://threatpost.com/en_us/blogs/lates ... und-011813

più che altro lo speravamo...

[farbix89]

Più bucato del formaggio svizzero,sto Java 7

[farbix89]

http://blog.cloudantivirus.com/2013/01/21/anti-exploit/

[sondlive07]

http://blog.cloudantivirus.com/2013/01/21/anti-exploit/

stavo leggendo proprio quello !

[Blumare]

E qui un articolo su cosa fare : http://www.ilsoftware.it/articoli.asp?t ... tarsi_9545 .

[sampei.nihira]

Blu (poi devo staccare) è ovvio che:

1) Disinstallando JAVA
2) Eliminando la funzionalità web nel browser

si riducono notevolissimamente i rischi,ma sarai impedita ad utilizzare ogni sito web in java.
E si intuisce che moltissimi utenti non potranno farlo.

Come si cerca di ovviare possibilmente all'inconveniente ?

a) Lieve hardening di JAVA.
b) EMETizzare JAVA.
c) Click to Play (Chrome).....attiva plugin solo su richiesta (Opera).....ecc......a default.
d) Anche l'uso di exploitshield è chiamato in causa diretta per mitigare eventuali exploit.

e),f),g)........ogni altro rafforzamento della configurazione di sicurezza.

[Blumare]

Caro Sampei , io ho disinstallato java per il momento . Un inconveniente è che anche il programma di arredo cucina dell’Ikea non funziona , ma pazienza , basta usare una versione precedente .