Leggiamo oggi su Punto Informatico che con una gif particolare si riescono ad eseguire comandi java, in vecchie versioni.
Abbiamo anche noi installato il software dell'agenzia delle entrate per pagare gli f24, con la versione di java da loro proposta, la versione 1.3.1_13.
Per verificare la vostra versione basta andare in pannello di controllo e la troverete scritta subito li'.
Purtroppo la versione proposta e' insicura (giudicata "rischiosa")
Aggiornare subito all'ultima versione |
Le versioni non vulnerabili di JRE sono invece la 5.0 Update 10, la 1.4.2_13, e la 1.3.1_19,
Quindi ? Correte a installare le ultime versioni.
Il rischio avviene navigando su internet su siti non conosciuti. Evitateli.
Questi sono i servizi che hanno lanciato l'allarme: FrSIRT e Secunia
