错新网讯:据国外科技网站CNET报道,电脑安全厂商Sophos发现了甲骨文Java 7、甚至是最新版本的Java 7U10 上均存在一处“零日攻击”安全漏洞,一种被称为“Mal/JavaJar-B”的木马病毒会利用该漏洞进行大肆传播。据悉,该安全漏洞涉及到Windows、Linux和Unix等多个系统。
Sophos表示,当开发者发现该漏洞后试图对其进行研究、修复时,其已被恶意软件所利用。目前,美国“国家漏洞数据库”正在对该漏洞进行评估,并设定该漏洞ID为CVE-2013-0422,其特性目前仍不明朗。 报道称,目前已发现恶意软件利用该漏洞对Windows、Linux和Unix等系统进行攻击,但OS X系统用户或许未受到影响。
使用新版本的Java用户可通过改变Java控制面板设置,取消“在浏览器中启用Java内容”选项,以保护系统免遭侵害。 用户还可提高Java运行安全等级,来防范恶意软件入侵。
安全分析师建议,对于不经常使用Java的用户来说,可将系统上的Java应用卸载,因为该漏洞仅仅会影响到安装有Java产品的系统。