Problema Java 7 update 10

[partigianojohnny]

il problema è così importante che ne parlano anche i principali blog finanziari del mondo

How To Fix The Oracle Java Browser Hole - Business Insider

questo dice che la patch è stata rilasciata oggi

 

[Ezechiele]

è da parecchi mesi che si trascina il problema

http://www.finanzaonline.com/forum/...li/1454255-exploit-java-cve-2012-4681-hg.html

 

[_Sharik_]

un punto in più per i sistemi linux che non utilizzano java...

Purtroppo la usiamo pure sotto Linux, altrimenti la piatta mica si apre.

Firefox con la versione 1.7.0_10 mi dava l'avviso di sicurezza chiedendomi conferma ma ora ho appena messo la 1.7.0_11 e non mi chiede più nulla.
Mah, spero che sia tutto ok.

 

[Advisor_MHL]

ho due pc e in uno ho fatto l'aggiornamento di java 7 update 11 e non mi va più un tubo, molte applicazioni non partono

 

[biedermaier]

io invece anche con l'aggiornamento al 7.11 che risulta correttamente nella lista dei programmi, continuo ad avere indicato da mozilla l'utilizzo del 10.5.1

quale usa in realtà?

pensavo di disinstallare tutto e reistallarlo

 

[partigianojohnny]

Purtroppo la usiamo pure sotto Linux, altrimenti la piatta mica si apre.

non mi risulta, con ubuntu

 

[partigianojohnny]

io invece anche con l'aggiornamento al 7.11 che risulta correttamente nella lista dei programmi, continuo ad avere indicato da mozilla l'utilizzo del 10.5.1

quale usa in realtà?

pensavo di disinstallare tutto e reistallarlo

anche a me, con un pc 64x...prova a caricare entrambi i plugin, 32x e 64x, probabile che la scritta scomparirà...

 

[hog]

ho due pc e in uno ho fatto l'aggiornamento di java 7 update 11 e non mi va più un tubo, molte applicazioni non partono

Non ero riuscito a installare java 7 update 10 sul pc di casa con xp e nemmeno sul pc in ufficio con windows 7 (cioè si installava ma non andava in Firefox).

La java update 11 sono riuscito a installarla sul pc (e quindi ok Firefox) in ufficio mentre purtroppo no sul pc a casa.

Aspetto la release 12 e incrocio le dita

 

[lapro97]

Firefox 18.0.1 con Java plugin 7 update 11.

Fino a ieri andava tutto bene. Ci risiamo.

https://addons.mozilla.org/it/firefox/blocked/p182

Ma che diavolo combinano quei pasticcioni dell'Oracle?

 

[biedermaier]

anche a me, con un pc 64x...prova a caricare entrambi i plugin, 32x e 64x, probabile che la scritta scomparirà...

in pratica avrei dovuto scaricare la 64 ed ho scaricato la 32 o viceversa?
io ho windows 7 e firefox....quale è quella giusta?
grazie

io comunque continuo a non capire in concreto cosa si rischia
se mi collego alla banca e lo attivo per la modalità push del book ad esempio, non credo possa accadere nulla o no?

 

[lapro97]

Se c'era ancora la Sun Microsystems andava meglio.

Interessante: Java, nuova vulnerabilità da 5.000 dollari | Webnews

La patch distribuita quattro giorni fa ha risolto una grave vulnerabilità che poteva essere sfruttata per eseguire codice remoto, nel caso in cui l’utente avesse visitato un sito creato ad hoc. Diverse aziende di sicurezza però sostengono che Oracle, per l’ennesima volta, non ha corretto completamente il bug, ma ha fornito solo una soluzione parziale al problema.

Secondo Brian Krebs di KrebsOnSecutiry, Oracle è un’azienda che sviluppa prevalentemente software enterprise. Con l’acquisizione di Sun Microsystem nel 2010 ha ereditato Java e dunque milioni di utenti consumer che utilizzano il plugin. Dalla lentezza (e superficialità) con cui vengono rilasciate le patch si deduce che l’azienda non vuole tutti questi clienti. Il consiglio è dunque solo uno: eliminare Java dal computer!

Attendiamo l'ennesimo update.

 

[Kayman]

io ho lo stesso problema con java7 update 11... cosa mi consigliate di fare?

 

[Ezechiele]

in pratica avrei dovuto scaricare la 64 ed ho scaricato la 32 o viceversa?
io ho windows 7 e firefox....quale è quella giusta?
grazie

anche se possiedi SO a 64_bit, Firefox (32_bit) necessita della Java_32_bit

 

[partigianojohnny]

in pratica avrei dovuto scaricare la 64 ed ho scaricato la 32 o viceversa?
io ho windows 7 e firefox....quale è quella giusta?
grazie

io comunque continuo a non capire in concreto cosa si rischia
se mi collego alla banca e lo attivo per la modalità push del book ad esempio, non credo possa accadere nulla o no?

come ti ha già risposto ezechiele, java è funzionale sia al browser sia al so...in pratica, se usi un so a 64, si dovrebbero scaricare entrambi i plugin, come puoi notare quando chiedi il controllo dell'aggiornamento plugin su mozilla, e se hai scaricato solo il 64x, mozilla ti risponde che il plugin non è aggiornato...

sono riusciti a fare un casino anche per un semplice plugin...

non so se ci sia un eccesso di allarmismo, ma pare che i gruppi organizzati di hacker possano testare un pc mandando a raffica una pioggia di "carotaggi" informatici, indirizzando poi sui pc risultati vulnerabili un malware mirato, e questo anche se non visiti siti hackerati...almeno io l'ho capita così, leggendo qua e là, ma non sono certo un esperto informatico...

 

[partigianojohnny]

io ho lo stesso problema con java7 update 11... cosa mi consigliate di fare?

disattiva tutto in attesa di tempi migliori, oppure continua, con un certo rischio, comunque non quantificabile...

 

[Ezechiele]

alcuni consigli, leggere anche articoli precedenti citati nell'articolo

How to be as safe as possible with Java | Computerworld Blogs

 

[biedermaier]

come ti ha già risposto ezechiele, java è funzionale sia al browser sia al so...in pratica, se usi un so a 64, si dovrebbero scaricare entrambi i plugin, come puoi notare quando chiedi il controllo dell'aggiornamento plugin su mozilla, e se hai scaricato solo il 64x, mozilla ti risponde che il plugin non è aggiornato...

sono riusciti a fare un casino anche per un semplice plugin...

non so se ci sia un eccesso di allarmismo, ma pare che i gruppi organizzati di hacker possano testare un pc mandando a raffica una pioggia di "carotaggi" informatici, indirizzando poi sui pc risultati vulnerabili un malware mirato, e questo anche se non visiti siti hackerati...almeno io l'ho capita così, leggendo qua e là, ma non sono certo un esperto informatico...

oggi ( perchè non ieri?) verificando i componenti in firefox avevo effettivamente due piattaforme del 7 la 11 e la 5

alcuni consigli, leggere anche articoli precedenti citati nell'articolo

How to be as safe as possible with Java | Computerworld Blogs

da quello che ho capito, tra le varie
-problemi ce ne sarebbero sempre stati, anche gravi, questa volta sembra si sia sollevato il problema
-explorer sarebbe il più rischioso, chrome il meno
-l'utilizzo è rischioso sia online che offline e quindi disabilitarlo dal browser è un pagliativo, l'unico vero modo di proteggersi sarebbe la disistallazione
-java 6 sarebbe più sicuro del 7
-suggerisce di scaricare sempre e comunque il 32 bit

 

[ConteRosso]

io c'ho la versione Java 7 update 9
(che mi risulta installata due volte mah...)
ma ho qualche problemino anch'io
a parte il fatto che se vado sul sito di Java
e provo a vedere la versione gira la pagina e carica all'infinito
ma prorealtime che utilizzavo prima per vedere i dati EOD
non funziona più

 

[deltamarco]

anch'io ho lo stesso problema con java, mah....

 

[Ezechiele]

-problemi ce ne sarebbero sempre stati, anche gravi, questa volta sembra si sia sollevato il problema

vero

--explorer sarebbe il più rischioso, chrome il meno

dipende dalla versione di Explorer, con la 9 ad esempio puoi disattivare Java nei componenti aggiuntivi, le altre versioni non saprei. Chrome utilizza i plug_in in modo più sicuro isolandoli in un processo separato tipo sandbox (cerca in rete)

---l'utilizzo è rischioso sia online che offline e quindi disabilitarlo dal browser è un pagliativo, l'unico vero modo di proteggersi sarebbe la disistallazione

solo online visitando siti infetti, alcune applicazioni Java possono essere lanciate anche offline tipo alcune piattaforme di trading ed in questo modo non si rischia nulla, se con Java abilitata vai solo sul sito della tua Banca dovresti essere sicuro al 99,99%.
se disabiliti dal browser sei al sicuro, parlo anche per esperianza personale, in più la versione 7 offre la possibilità di attivare a meno il contenuto delle applet Java quando ti viene richiesto, chiaro che sei tu a decidere, in alternativa puoi dal pannello di controllo Java disattivarla per tutti i Browser che eventualmente utilizzi.
la disinstallazione non sempre è possibile se non si possono rinuciare a determinate funzionalità

----java 6 sarebbe più sicuro del 7

vero, alcuni consigliano di togliere la 7 e rimettere l'ultima versione della 6 che sembra immune dal problema, bisogna considerare che questa versione più vecchia non riceverà ancora per molto tempo eventuali aggiornamenti.

suggerisce di scaricare sempre e comunque il 32 bit

la 32_bit di sicuro viene utilizzata da browser a 32_bit, Firefox, IE a 32_bit, Chrome etc
se utilizzi browser a 64_bit ci vuole la versione 64_bit, l'unico che conosco che è in grado di usare anche la versione 32 è Opera 64_bit