ওরাকল জাভা দুর্বলতার জন্য সবেমাত্র একটি সুরক্ষা প্যাচ জারি করেছিলেন, যা উইন্ডোজ প্ল্যাটফর্মে জাভা 6, 7 বা 8 ইনস্টল করার সময় ব্যবহার করা যেতে পারে। সর্বশেষতম জাভা সুরক্ষা প্যাচটিকে সুরক্ষা সতর্কতা সিভিই -2016-0603 হিসাবে লেবেল করা হয়েছে। যেমন ওরাকল বলেছেন, দুর্বলতা সফলভাবে কাজে লাগানো হলে 'সিস্টেমের সম্পূর্ণ আপস' করতে পারে cause

দুর্বলতা ব্যবহারকারীদের কম্পিউটারে দূষিত সফ্টওয়্যার ইনস্টল করার অনুমতি দেয় এবং যখন তারা কোনও দূষিত সাইট পরিদর্শন করে এবং তাদের কম্পিউটারগুলিতে সন্দেহজনক ফাইল ডাউনলোড করে। যাইহোক, দুর্বলতা কেবল জাভা 6, 7 এবং 8 এর ইনস্টলেশন প্রক্রিয়া চলাকালীন উপস্থিত রয়েছে, যা এটি শোষণ করা তুলনামূলকভাবে জটিল করে তোলে, তবে অতিরিক্ত সুরক্ষা ব্যবস্থাগুলি ক্ষতি করতে পারে না।

“শুধুমাত্র ইনস্টলেশন প্রক্রিয়া চলাকালীন এক্সপোজারটি উপস্থিত থাকার কারণে, দুর্বলতার সমাধানের জন্য ব্যবহারকারীদের বিদ্যমান জাভা ইনস্টলেশনগুলি আপগ্রেড করতে হবে না। যাইহোক, জাভা ব্যবহারকারী যারা 6u113, 7u97 বা 8u73 এর আগে জাভাটির কোনও পুরানো সংস্করণ ডাউনলোড করেছেন তাদের এই পুরানো ডাউনলোডগুলি বাতিল করে তাদের 6u113, 7u97 বা 8u73 বা তার পরে প্রতিস্থাপন করা উচিত, " ওরাকল বলেছেন।

সিকিউরিটি সতর্কতা সিভিই-২০১-0-০3০৩ টি সংশ্লেষিত, যার অর্থ এটি একবার ডাউনলোড করার পরে আপনি ওরাকল দ্বারা প্রকাশিত পূর্ববর্তী সমস্ত সমালোচক প্যাচ আপডেট এবং সুরক্ষা সতর্কতাগুলিও পাবেন

অফিসিয়াল জাভা ডাউনলোডগুলি ব্যবহার করুন!

এই ঘোষণার পাশাপাশি, ওরাকল ব্যবহারকারীদের কেবলমাত্র তার অফিসিয়াল সাইট থেকে সমস্ত জাভা ইনস্টলার ডাউনলোড করার জন্য সতর্ক করেছিল, কারণ একটি বেসরকারী সাইট থেকে জাভা ডাউনলোড করা দূষিত সফ্টওয়্যার ডাউনলোড করতে পারে to

“অনুস্মারক হিসাবে, ওরাকল সুপারিশ করেন যে জাভা হোম ব্যবহারকারীরা জাভা এসই এর অতি সাম্প্রতিক সংস্করণটি চলছে এবং জাভা এসই এর সমস্ত পুরানো সংস্করণ সম্পূর্ণ অপসারণ করা হয়েছে তা নিশ্চিত করার জন্য জাভা ডটকমকে দেখার অনুমতি দেয়। ওরাকল জাভা ডটকম বাদে অন্য সাইটগুলি থেকে জাভা ডাউনলোড করার বিরুদ্ধে আরও পরামর্শ দেয় কারণ এই সাইটগুলি দূষিত হতে পারে।"

আক্রমণকারীরা প্রধানত তৃতীয় পক্ষের প্রোগ্রাম এবং পরিষেবাদির মাধ্যমে ব্যবহারকারীদের পিসিগুলিকে "প্রবেশ" করার বিভিন্ন উপায় সন্ধান করছে। আমরা আপনাকে স্মরণ করিয়ে দিচ্ছি যে অ্যাডোব তার ফ্ল্যাশ প্লেয়ারের জন্য কিছুক্ষণ আগে একটি সুরক্ষা আপডেটও প্রকাশ করেছিল, যা আমাদের বলে যে সংস্থাগুলি সম্ভাব্য দুর্বলতা সম্পর্কে সচেতন এবং ব্যবহারকারীরা যতটা সম্ভব নিরাপদ করার জন্য তারা নিয়মিত নতুন সুরক্ষা প্যাচগুলিতে কাজ করছে।