|
香港文匯報訊（記者 文森）甲骨文公司昨日在官方網頁，發布其修補Java保安漏洞的程式。甲骨文指，修補程式可解決瀏覽器使用的Java7其中兩項漏洞，同時把Java的保安設訂預設為「高度保安」，防止可疑程式入侵。香港電腦保安事故協調中心高級顧問梁兆昌表示，暫時未收到因Java保安漏洞而受黑客攻擊的報告，建議巿民盡快安裝漏洞修補的程式。
梁兆昌表示，Java程式應用廣泛，全球主要作業系統及網上服務，包括電腦瀏覽器、早期智能手機應用廣泛的Symbian系統，還是近年流行的Android及Apple iOS系統，均有Java所開發的電腦程式及遊戲程式及服務。梁兆昌舉例指，雖然蘋果公司推出的iOS系統，在防止電腦漏洞上表現較為優秀，但由於Java開發商可設計同一款程式，供不同的智能系統使用，這一漏洞因此令Java成為跨平台攻擊的對象。他建議巿民，應先盡快安裝漏洞修補的程式，但表示暫時未知程式的成效如何。他續指，過去數日已收到多宗巿民的查詢，但暫時未收到因Java保安漏洞而受黑客攻擊的報告，提醒市民及電腦使用者多加留意。
另有專家指新修補程式不濟
不過，有外電引述電腦保安專家指，新的修補程式仍未能解決多項關鍵漏洞，估計甲骨文公司可能要長達兩年時間，才能徹底解決。
美國國土安全部上周四警告，指甲骨文公司旗下的Java軟件有嚴重保安漏洞，可能被黑客利用入侵電腦，呼籲所有用戶應立即停用，料數以億計電腦受影響。
|
