甲骨文升級Java 專家稱Bug問題依舊
據(jù)路透社報道,由于出現(xiàn)致命安全漏洞,甲骨文公司上周日緊急升級了Java軟件,但安全專家表示,升級無法保護PC免受惡意黑客的網(wǎng)絡犯罪攻擊行為。上周六,美國國土安全部發(fā)布警告,由于Java存在可盜取身份和銀行帳號等犯罪行為的漏洞,因此它敦促PC用戶關閉Java。
過了一天開發(fā)商甲骨文就發(fā)布了升級。但波蘭公司安全探索研究員亞當•迪亞克(Adam Gowdiak)表示,甲骨文的升級仍未修復幾個關鍵的安全漏洞。
除非必須要用到Java,一些安全咨詢公司已經(jīng)建議各公司卸載員工電腦上的Java瀏覽器插件。幫助企業(yè)識別關鍵安全漏洞的Rapid 7公司首席安全官HD•摩爾表示,甲骨文大約要花兩年時間才能修復現(xiàn)有Java版本中發(fā)現(xiàn)的所有安全漏洞。
甲骨文發(fā)言人拒絕對此發(fā)表評論。