【新聞】微軟版Java又出現重大漏洞



贊助商連結


giogio2000
2002-12-16, 06:38 PM
微軟版Java又出現重大漏洞
CNET新聞專區:Joe Wilcox  13/12/2002




微軟周三發出緊急安全通告,警告該公司的Java虛擬機器有多項漏洞,最嚴重的可讓駭客直接竊取電腦中的資訊或直接將受害者的電腦硬碟重新格式化。

這項安全漏洞是出在微軟版本的JVM中,而昇陽上周才在法庭上要求法官強迫微軟必須在Windows XP中使用昇陽版本的JVM。微軟版的JVM則是採用五年前的昇陽技術。






微軟此次將JVM漏洞等級評為最高,因為若駭客真的得逞將造成嚴重損害。微軟此次總共列出八大漏洞,一個是「最緊急」、兩個「嚴重」、兩個「中等」與三個「低」。

最嚴重的漏洞「將可使攻擊者透過Java程式控制他人的電腦,」微軟在通告中寫到,「之後駭客即可為所欲為,例如擅自刪改受害電腦中的資料,與其他網站作聯繫,安裝或執行程式,甚至進行硬碟格式化。」

微軟呼籲所有Windows用戶立即透過Windows Update進行更新。

微軟最近兩週持續公布重大漏洞消息。本週更是連續兩度被迫調升危險等級,且都是經過安全專家指證後才將漏洞危險性從「重要」改成「最緊急」。(陳奭璁)

贊助商連結


Schnaufer
2002-12-16, 07:39 PM
  Microsoft Security Bulletin MS02-069, Flaw in Microsoft VM Could Enable System Compromise (810030) (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-069.asp)

stuart
2002-12-16, 07:47 PM
不會吧?
真慘...
微軟愈來愈混了...

randy927
2002-12-17, 11:49 AM
我用SUN JAVA(ver 1.40)都怪怪的一些JAVA的畫面的無法顯示出來,所以不得不把SUN JAVA移除改用MS的JVM:(

琥珀
2002-12-17, 10:33 PM
Windows 2000 Security Patch: Microsoft Virtual Machine Security Update (http://www.microsoft.com/windows2000/downloads/critical/Q810030/default.asp)

琥珀
2002-12-17, 10:33 PM
Windows 2000 Security Patch: Microsoft Virtual Machine Security Update (http://www.microsoft.com/windows2000/downloads/critical/Q810030/default.asp)

Sinji
2002-12-19, 03:46 PM
感謝提供.....趕緊去更新
以補足其缺陷

randy927
2002-12-19, 04:05 PM
最初由 Sinji 發表
感謝提供.....趕緊去更新
以補足其缺陷
這個update好像只有W2K而已,那....XP呢??:(

ericlien
2002-12-22, 04:09 AM
最初由 randy927 發表
這個update好像只有W2K而已,那....XP呢??:(
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=edeab3c7-22b9-4d77-b0a4-5b4bb4d12ff0