Корпорация Oracle сегодня выпустила экстренный внеплановый патч для Java, устраняющий критическую уязвимость, приводящую к компрометации целевого компьютера. Впрочем, экстренным назвать этот выпуск можно вряд ли, так как об уязвимости Oracle стало известно еще в апреле этого года и предполагалось, что дыра в Java будет закрыта в начале июня. Однако этого не произошло. Патч был выпущен лишь после того, как о проблеме заговорила техническая пресса.
В компании говорят, что выпущенный патч касается плагина Java. Он устраняет уязвимость, которую злоумышленники использовали для заражения пользовательского компьютера вредоносным программным обеспечением. Ранее эксплоит для данной уязвимости появился в популярных пентестерах Metasploit и Black Hole.
Скачать обновление Java 7 Update 7 можно с сайта Java.com.
Отметим, что выпуск данного исправления компания проводит во внеочередном порядке, так как следующий квартальный релиз патчей у Oracle ожидается только в октябре.
