Java-ohjelmistosta löydettiin vakava tietoturva-aukko (päivitetty 5.9.)

Java 7:n kaikki tähänastiset versiot (0-6) sisältävät korjaamattoman haavoittuvuuden. Haavoittuvuutta tiedetään käytetyn hyväksi kohdistetuissa hyökkäyksissä (mm. kiristyshaittaohjelmissa ja verkkopankkihyökkäyksissä).

Poikkeuksellisesti löydetty aukko koskee kaikkia käyttöjärjestelmiä (mm. Windows, Mac OS X, Linux). Koska korjausta ei vielä ole tarjolla, verkon käyttäjät voivat toistaiseksi suojautua mahdollisilta haittaohjelmatartunnoilta esimerkiksi poistamalla Javan käytöstä selaimissaan.

Javan pois kytkeminen ei onneksi haittaa netin käyttämistä merkittävästi, koska sitä tarvitsevat melko harvat verkkopalvelut – pääasiassa pelit ja muutamat verkkopankit (mm. Sampo). Niissä asioimisen ajaksi Javan voi kytkeä takaisin päälle.

Voit tarkistaa tietokoneesi haavoittuvuuden avaamalla tämän sivun. Sivu on englanninkielinen, mutta jos et näe yläosassa WARNING-tekstiä punaisessa laatikossa, olet turvassa. Vaikka juuri tämä aukko ei koske Java 6 -versioita ja vanhempia, myös joissakin niissä on aukkoja, joista em. sivu voi varoittaa.

Lue tarkemmat tiedot ja Javan poiskytkemisohjeet Viestintäviraston tiedotteesta.

Päivitys 5.9.2012

Myös juuri julkaistussa Java 7:n päivitysversiossa numero 7 on havaittu haavoittuvuus, joten tässä vaiheessa pelkkä päivittäminen ei riitä turvatoimenpiteeksi. Kunnes uusi turva-aukko on korjattu, suosittelemme edelleen pitämään Javan poissa käytöstä selaimissa.

Lisätietoja: Viestintäviraston tiedote 3.9.