為避免駭客攻擊 電腦中Java舊版本務必刪除

根據科技巨頭Oracle和聯邦貿易委員會 (FTC) 達成的法律和解,電腦用戶將看到更多有關電腦保留過時軟體存在危險的警告。

FTC說,通過保證更新Java軟體會使它們免受惡意軟體和駭客攻擊,Oracle 欺騙消費者多年。直到去年,FTC說,Oracle提供的更新工具沒有刪除一些舊版本Java-這意味著個人電腦仍然是脆弱的。

很多消費者沒有意識到他們在使用Java。Java預裝在電腦中,幫助許多網路功能操作的實現。這些功能包括線上計算器、遊戲、聊天室以及3D圖像。FTC估計,超過8.5億臺電腦安裝有Java。

據FTC,Oracle自2010年起已經意識到舊版本Java有安全漏洞,用戶因此處於易受惡意攻擊的境地。但早期更新程式在安裝新版本時並沒有刪除舊版本。

FTC說,Oracle隨即改變了它的Java更新工具,使其具備刪除最近版本的功能。但直到2014年8月,這一工具仍讓一些舊版本保持完好。

FTC說,Oracle去年再次修改了Java更新工具,幫助用戶刪除所有早期版本。即使如此,一些個人電腦用戶電腦上仍有較舊的版本。

在一份宣佈和解的聲明中,FTC表示,Oracle內部文檔顯示,它知道它早期程式致使一些電腦容易受到駭客攻擊,儘管它向電腦用戶做了保證。

沒有承認有任何錯誤行為,Oracle與FTC達成和解,保證當前和未來Java更新將自動搜索所有舊版本軟體。

如果發現一個舊版本,更新工具將通知電腦用戶存在安全風險,並提供一種刪除它的方法。

Oracle還承諾通過社交媒體發佈通知和向安全軟體領先分銷商推送公告,廣泛提示將舊版本Java留在電腦上的危險。

PC用戶可以通過更新到當前版本Java 8來刪除舊版本Java,或使用java.com/uninstall上的工具。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.