오라클은 Java 플랫폼에 Java 6, 7 또는 8을 설치할 때 악용 될 수있는 Java 취약점에 대한 보안 패치를 발표했습니다. 최신 Java 보안 패치는 보안 경고 CVE-2016-0603으로 표시되어 있습니다. 오라클이 밝힌 바와 같이, 취약점이 악용되면 '시스템이 완전히 손상'될 수 있습니다.

이 취약점으로 인해 악의적 인 소프트웨어가 사용자가 악의적 인 사이트를 방문 할 때 컴퓨터에 설치되어 의심스러운 파일을 컴퓨터에 다운로드 할 수 있습니다. 그러나이 취약점은 Java 6, 7 및 8의 설치 프로세스 중에 만 존재하므로 악용하기가 상대적으로 복잡하지만 추가 보안 조치는 손상되지 않습니다.

“설치 프로세스 중 노출 만 존재하므로 사용자는 취약점을 해결하기 위해 기존 Java 설치를 업그레이드 할 필요가 없습니다. 그러나 6u113, 7u97 또는 8u73 이전의 이전 버전의 Java를 다운로드 한 Java 사용자는 이러한 이전 다운로드를 버리고 6u113, 7u97 또는 8u73 이상으로 교체해야합니다.

보안 경고 CVE-2016-0603은 누적되므로 다운로드 한 후에는 Oracle에서 발표 한 이전의 모든 중요 패치 업데이트 및 보안 경고를 받게됩니다

공식 Java 다운로드 만 사용하십시오!

발표와 함께 오라클은 또한 공식 사이트에서만 모든 Java 설치 프로그램을 다운로드하도록 경고했습니다. 비공식 사이트에서 Java를 다운로드하면 악성 소프트웨어가 다운로드 될 수 있기 때문입니다.

“알림으로 오라클은 Java 홈 사용자가 Java.com을 방문하여 최신 버전의 Java SE를 실행하고 있으며 모든 이전 버전의 Java SE가 완전히 제거되었는지 확인하는 것이 좋습니다. 또한 오라클은 Java.com 이외의 사이트에서 Java를 다운로드하지 않는 것이 좋습니다. 이러한 사이트는 악성 일 수 있습니다.”

공격자는 주로 타사 프로그램 및 서비스를 통해 사용자의 PC를 "침입"할 수있는 다양한 방법을 찾고 있습니다. Adobe는 또한 얼마 전에 Flash Player 용 보안 업데이트를 발표했으며, 이는 회사가 가능한 취약성을 알고 있으며 사용자를 가능한 한 안전하게하기 위해 지속적으로 새로운 보안 패치를 개발하고 있음을 알려줍니다.