【新聞】微軟版Java又出現重大漏洞

**giogio2000** · 2002-12-16, 06:38 PM

微軟版Java又出現重大漏洞
CNET新聞專區：Joe Wilcox　　13/12/2002

微軟周三發出緊急安全通告，警告該公司的Java虛擬機器有多項漏洞，最嚴重的可讓駭客直接竊取電腦中的資訊或直接將受害者的電腦硬碟重新格式化。

這項安全漏洞是出在微軟版本的JVM中，而昇陽上周才在法庭上要求法官強迫微軟必須在Windows XP中使用昇陽版本的JVM。微軟版的JVM則是採用五年前的昇陽技術。

微軟此次將JVM漏洞等級評為最高，因為若駭客真的得逞將造成嚴重損害。微軟此次總共列出八大漏洞，一個是「最緊急」、兩個「嚴重」、兩個「中等」與三個「低」。

最嚴重的漏洞「將可使攻擊者透過Java程式控制他人的電腦，」微軟在通告中寫到，「之後駭客即可為所欲為，例如擅自刪改受害電腦中的資料，與其他網站作聯繫，安裝或執行程式，甚至進行硬碟格式化。」

微軟呼籲所有Windows用戶立即透過Windows Update進行更新。

微軟最近兩週持續公布重大漏洞消息。本週更是連續兩度被迫調升危險等級，且都是經過安全專家指證後才將漏洞危險性從「重要」改成「最緊急」。(陳奭璁)