Oracle發(fā)布計劃外補丁 修復(fù)50個Java漏洞
近日Oracle提前2周時間發(fā)布了一個重要的Java SE補丁。按照此次更新附帶的公告,在補丁修復(fù)的50個漏洞中,有49個漏洞可以被遠程攻擊。
軟件安全保證主管Eric Maurice在一篇博客中指出,公司“決定加快發(fā)布這個重要補丁更新,因為它能夠修復(fù)其中一個影響桌面瀏覽器Java運行時環(huán)境(JRE)的非官方發(fā)現(xiàn)漏洞”。這次并不是今年發(fā)布的第一個Java計劃外更新。1月13日,公司已經(jīng)修復(fù)了一個非官方發(fā)現(xiàn)的零日漏洞,但這期間只公布了2個新的Java漏洞。
大量嚴重的安全問題,使人們開始討論Java是否仍然能夠勝任普遍應(yīng)用,同時也造成行業(yè)對Oracle的批評:它并沒有公布其應(yīng)對Java安全問題的計劃。高級Java安全產(chǎn)品經(jīng)理Milton Smith在一次電話會議中指出:“Java安全計劃實際上很簡單。那就是修復(fù)所有Java問題。然后,廣泛傳達我們的工作成果。”