Tietoturva nyt!

27.5.2009

Vanhoja Sun Java -versioita myös Linux-jakeluissa

Avoimen lähdekoodin Java-versiot ovat Linux-jakeluissa paremmin tuettuja

CERT-FI varoitti haavoittuvuustiedotteessa 41/2009 päivittämättömistä Sun Java-versioista Mac OS X -käyttöjärjestelmissä. Myös monet Linux-jakelut sisältävät avoimen lähdekoodin Java-versioiden, kuten OpenJDK, lisäksi Sun Java-paketit. Eri jakelujen Sun Java-paketille antama tuki kuitenkin vaihtelee. Esimerkiksi suositun Ubuntu Linux-jakelun pitkäaikaisen tuen julkaisu 8.04 LTS jakaa edelleen haavoittuvaa 1.6.0_07 Sun Java -versiota.

CERT-FI kehottaa Linux-käyttäjiä tarkastamaan asentamiensa Sun Java -järjestelmien versiot. Haavoittuvat versiot voi paikata Sunin jakamilla päivityspaketeilla, tai siirtymällä käyttämään päivitettyjä avoimen lähdekoodin Java-versioita. Internetissä levitetään myös ohjeita päivitysten asentamiseksi haavoittuviin versioihin. CERT-FI neuvoo suhtautumaan näihin ohjeisiin varauksella, sillä niiden toimivuudesta ei ole takeita.

Lisätietoa

• Haavoittuvuustiedote 41/2009: Haavoittuvuuksia Java for Mac OS X -ohjelmistossa
• http://www.java.com/en/download/manual.jsp

Sivua päivitetty 27.05.2009

Tulostusversio