Windows

جاوا 7 اپ ڈیٹ کریں 21 کیڑے کو ٹھیک کرنے کے لئے، اپیل انتباہ پیغامات کو تبدیل کرنے کے لئے اپ ڈیٹ کریں

سوا - غابة المعمورة تواجه خطر الاندثار

سوا - غابة المعمورة تواجه خطر الاندثار
Anonim

سرکل منگل کو جاوا کے ایک نیا ورژن جاری کرے گا جس میں 42 سیکیورٹی اصلاحات شامل ہوں گے اور ویب پر مبنی جاوا مواد کیسے بدل جائیں گی. براؤن کے اندر پیش کیا جائے گا.

نئے جاوا 7 کی تازہ ترین 21 (7 یو 21) کی تصدیق کے بغیر دور دراز سے استحصال کیا جا سکتا ہے کی تشویش میں سے 30 افراد کو مسترد کئے بغیر استحصال کیا جا سکتا ہے. اوریکل نے پری رہائی کے اعلان میں کہا. ان میں سے کچھ ہے اور اوکل کے ذریعہ استعمال ہونے والے CVSS 2.0 پیمانے پر زیادتیوں کی شدت کو بڑھانے کے لئے استعمال کیا جاتا ہے.

سلامتی کی اصلاحات کے علاوہ، نیا اپ ڈیٹ بھی کس طرح جاوا اپپلٹس- ویب پر مبنی جاوا ایپلی کیشنز میں تبدیلیاں کرے گا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں)

"جاوا 7u21 رہائی جاوا ایپلز چلانے کے متعلق سیکورٹی پیغامات میں تبدیلی متعارف کرایا ہے اور ویب براؤزرز میں پیش کئے گئے ہیں. ایپلی کیشنز، "اوریکل نے تکنیکی تکنیکی دستاویز میں کہا کہ تبدیلیوں کی وضاحت کرتا ہے. "صارف کے براؤزر کے ذریعہ پر عملدرآمد تمام جاوا ایپلی کیشنز کو صارف کی توثیق کے لئے فوری طور پر استعمال کرے گا. پیش کردہ پیغامات کی قسم مختلف خطرے والے عوامل پر منحصر ہے جیسے چلنے والے ایپلی کیشنز میں، جن میں جعلی ڈیجیٹل سرٹیفکیٹس شامل ہیں اور جاوا کے تازہ ترین ورژن استعمال کرتے ہیں. "

اس سال میں تبدیلیوں نے اس سال بڑی تعداد میں حملوں کی پیروی کی ہے جس میں ویب پر مبنی جاوا استعمال کیا ہے. میلویئر کے ساتھ کمپیوٹر کو متاثر کرنے کا استحصال کمپنی امید کرتی ہے کہ تبدیلیوں کو ڈویلپرز کو ان کے جائز جاوا ایپلز کو عوامی طور پر قابل اعتماد سرٹیفکیٹ حکام (سی اے) کی طرف سے جاری ڈیجیٹل سرٹیفکیٹس کے ساتھ سائن ان کرنے کی حوصلہ افزائی کی جائے گی.

ایسے واقعات میں جہاں حملے کا خطرہ کم ہے، جیسے اپلیٹ ڈیجیٹل طور پر دستخط کئے جاتے ہیں CA-جاری کردہ سرٹیفکیٹ، صارفوں کے ساتھ پیش کردہ پیغامات کم از کم ہو جائیں گے اور مستقبل میں اسی وینڈرز سے خود کار طریقے سے ایپلی کیشنز پر بھروسہ کرنے کا اختیار ہو گا.

تاہم، جب غیر منظم کردہ ایپلز سے نمٹنے کے بعد، انتباہ پیغامات میں مزید معلومات ہوگی. یہ اعلی سیکورٹی کے خطرے کو ظاہر کرے گا. اورکل نے کہا کہ اضافی بات چیت کی ضرورت بھی ہو گی، اورراکل نے کہا.

کمپنی نے دستخط کئے اور غیر منظم کردہ ایپلز کے تمام استعمال کے مقدمات کا جائزہ شائع کیا ہے مثال کے طور پر، اس طرح کے انتباہ کے بارے میں بات چیت ہر صورت میں نظر آئے گی.

یہ نئی رہائی جاوا کے لئے اس کی پیچیدہ سائیکل کو تیز کرنے کے لئے اوریکل کی منصوبہ بندی کا نتیجہ ہے اور دوسرے اوراکل ایپلی کیشنز اور درمیانے درجے کی مصنوعات کے لئے حفاظتی اپ ڈیٹس کی رہائی کے ساتھ شامل ہوسکتا ہے جو الگ الگ اپ ڈیٹ کیا جاتا ہے.