Java 再次出现安全警报。此次被发现存在严重漏洞的,是负责安全加密通信的 JSSE 核心组件,漏洞严重程度评分高达 9.1 分(满分 10 分),属于极高危级别。
JSSE 被广泛用于 Java 程序的加密通信。一旦相关缺陷被恶意利用,就可能给依赖它的软件和系统带来安全风险。
对企业服务器、网站后台以及使用 Java 开发的应用来说,这类底层组件出问题,影响范围不容小觑。
建议相关开发人员和系统管理员密切关注官方安全公告,及时检查受影响的版本,并安装对应的安全补丁,避免系统长期暴露在风险之中。底层组件一旦出漏洞,影响的可不只是一个软件。
|