Oracle acaba d’emetre un pegat de seguretat per a una vulnerabilitat de Java, que es pot explotar en instal·lar Java 6, 7 o 8 a la plataforma Windows. L'últim pegat de seguretat Java està etiquetat com a Alerta de seguretat CVE-2016-0603. Com diu Oracle, la vulnerabilitat podria provocar un "compromís complet del sistema" si s'explota amb èxit.

La vulnerabilitat permet instal·lar programari maliciós als ordinadors dels usuaris quan visiten un lloc maliciós i descarregar fitxers sospitosos als seus ordinadors. Tanmateix, la vulnerabilitat només està present durant el procés d’instal·lació de Java 6, 7 i 8, cosa que fa que sigui relativament complex d’explotar, però les mesures de seguretat addicionals no poden fer mal.

“Com que l’exposició només existeix durant el procés d’instal·lació, els usuaris no han d’actualitzar les instal·lacions Java existents per solucionar la vulnerabilitat. Tanmateix, els usuaris de Java que han descarregat qualsevol versió antiga de Java abans de 6u113, 7u97 o 8u73, haurien de descartar aquestes descàrregues antigues i substituir-les per 6u113, 7u97 o 8u73 o posteriors ", diu Oracle.

L’alerta de seguretat CVE-2016-0603 és acumulativa, cosa que significa que un cop la descarregueu, també rebrà totes les actualitzacions anteriors i els avisos de seguretat publicats per Oracle.

Utilitzeu només les descàrregues oficials de Java.

Juntament amb l’anunci, Oracle també va advertir als usuaris que descarreguessin tots els instal·ladors Java només des del seu lloc oficial, ja que la descàrrega de Java des d’un lloc no oficial podria comportar la descàrrega d’un programari maliciós.

“Com a recordatori, Oracle recomana als usuaris domèstics de Java que visiten Java.com per assegurar-se que estan executant la versió més recent de Java SE i que s’han eliminat completament totes les versions anteriors de Java SE. Oracle recomana que es descarregui Java de llocs que no siguin Java.com ja que aquests llocs poden ser maliciosos."

Els atacants busquen diverses formes de "entrar en" els ordinadors dels usuaris, principalment mitjançant programes i serveis de tercers. Et recordem que Adobe també va publicar una actualització de seguretat per al seu Flash Player, fa un temps, que ens indica que les empreses són conscients de les possibles vulnerabilitats i que treballen constantment en nous pedaços de seguretat perquè els usuaris siguin el més segurs possible.