Java ಭದ್ರತಾ ದೋಷ ಸರಿಪಡಿಸಲು ಒರಾಕಲ್‌ನಿಂದ ತುರ್ತು ಅಪ್‌ಡೇಟ್

ಸೈಬರ್ ದಾಳಿಯ ಆತಂಕ: Javaಯಲ್ಲಿನ ಗಂಭೀರ ದೋಷ ಪತ್ತೆ, ಒರಾಕಲ್‌ನಿಂದ Javaಗೆ ತುರ್ತು ಭದ್ರತಾ ಪ್ಯಾಚ್

ನವದೆಹಲಿ: ಜಾಗತಿಕ ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆ ಒರಾಕಲ್ (Oracle), ತನ್ನ Java SE ಮತ್ತು GraalVM ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಪತ್ತೆಯಾದ ಗಂಭೀರ ಭದ್ರತಾ ದೋಷವನ್ನು ಸರಿಪಡಿಸಲು ತುರ್ತು ಅಪ್‌ಡೇಟ್ ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಈ ದೋಷಕ್ಕೆ CVSS ಮಾನದಂಡದಲ್ಲಿ 9.1 ಅಂಕ ನೀಡಲಾಗಿದ್ದು, ಸೈಬರ್ ಭದ್ರತೆಯ ದೃಷ್ಟಿಯಿಂದ ಅತ್ಯಂತ ಗಂಭೀರ ಅಪಾಯವೆಂದು ಪರಿಗಣಿಸಲಾಗಿದೆ.

ಈ ದೋಷವು Javaಯಲ್ಲಿನ JSSE (Java Secure Socket Extension) ಘಟಕಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ. HTTPS ಸೇರಿದಂತೆ ಸುರಕ್ಷಿತ ನೆಟ್‌ವರ್ಕ್ ಸಂಪರ್ಕಗಳನ್ನು ನಿರ್ವಹಿಸುವಲ್ಲಿ ಈ ಘಟಕ ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತದೆ. ದೋಷವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ ದಾಳಿಕೋರರು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಭದ್ರತಾ ಪರಿಶೀಲನೆಗಳನ್ನು ಮೀರಿ ಅನಧಿಕೃತ ಚಟುವಟಿಕೆ ನಡೆಸುವ ಅಪಾಯವಿದೆ ಎಂದು ವರದಿಗಳು ತಿಳಿಸಿವೆ.

Java SEಯ ಹಲವು ಆವೃತ್ತಿಗಳು ಹಾಗೂ Oracle GraalVM ಉತ್ಪನ್ನಗಳು ಈ ಸಮಸ್ಯೆಯಿಂದ ಪರಿಣಾಮಕ್ಕೆ ಒಳಗಾಗಿವೆ. ಹೀಗಾಗಿ Java ಆಧಾರಿತ ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳನ್ನು ಬಳಸುವ ಸಂಸ್ಥೆಗಳು, ವೆಬ್‌ಸರ್ವರ್‌ ನಿರ್ವಾಹಕರು ಮತ್ತು ತಂತ್ರಜ್ಞಾನ ತಂಡಗಳು ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಅಳವಡಿಸಿರುವ ಆವೃತ್ತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಒರಾಕಲ್ ಸೂಚಿಸಿರುವ ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಅನ್ವಯಿಸಬೇಕು.

ವಿಶೇಷವಾಗಿ ಬ್ಯಾಂಕಿಂಗ್, ಇ-ಕಾಮರ್ಸ್, ಡೇಟಾ ನಿರ್ವಹಣೆ ಮತ್ತು ಆನ್‌ಲೈನ್ ಸೇವೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ Java ಆಧಾರಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಬಳಸುವ ಸಂಸ್ಥೆಗಳು ಈ ಎಚ್ಚರಿಕೆಯನ್ನು ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸುವ ಅಗತ್ಯವಿದೆ. ಹಳೆಯ ಅಥವಾ ಬೆಂಬಲ ಅವಧಿ ಮುಗಿದ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ಅವುಗಳ ಸುರಕ್ಷತೆಯ ಕುರಿತು ಸಂಬಂಧಿತ ಪೂರೈಕೆದಾರರ ಸಲಹೆ ಪಡೆಯಬೇಕು.

ಬಳಕೆದಾರರು ಅಪರಿಚಿತ ಲಿಂಕ್‌ಗಳನ್ನು ತೆರೆಯುವುದನ್ನು ತಪ್ಪಿಸುವುದರ ಜೊತೆಗೆ, ತಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ಗಳು ಮತ್ತು ಸರ್ವರ್‌ಗಳ ಸಾಫ್ಟ್‌ವೇರ್‌ಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ನವೀಕರಿಸಬೇಕು. Java ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಅಧಿಕೃತ ಮೂಲಗಳಿಂದ ಮಾತ್ರ ಪಡೆಯುವುದು ಸೂಕ್ತ.

ಒರಾಕಲ್‌ನ ಅಧಿಕೃತ ಭದ್ರತಾ ಸೂಚನೆ ಮತ್ತು ಸಂಬಂಧಿತ ಅಪ್‌ಡೇಟ್‌ಗಳ ವಿವರಗಳನ್ನು Oracle Security Alerts ಪುಟದಲ್ಲಿ ಪರಿಶೀಲಿಸಬಹುದು.

ಯಾವ ಆವೃತ್ತಿಗಳು ಪರಿಣಾಮಕ್ಕೆ ಒಳಗಾಗಿವೆ? : ಒರಾಕಲ್‌ನ ಅಧಿಕೃತ ಭದ್ರತಾ ಸೂಚನೆಯ ಪ್ರಕಾರ, ಈ ಕೆಳಗಿನ ಆವೃತ್ತಿಗಳು ಪರಿಣಾಮಕ್ಕೆ ಒಳಗಾಗಿವೆ

🛑 Oracle Java SE: 8u511 ಮತ್ತು 8u511-perf

🛑 Java SE: 11.0.33, 17.0.21, 21.0.13, 25.0.5 ಮತ್ತು 27.0.1

🛑 Oracle GraalVM for JDK: 17.0.21 ಮತ್ತು 21.0.13

🛑 Oracle GraalVM Enterprise Edition: 21.3.20.

ಈ ಪಟ್ಟಿಯಲ್ಲಿರುವ ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿರುವವರು ಒರಾಕಲ್‌ನ ಅಧಿಕೃತ ಸೂಚನೆಯಲ್ಲಿರುವ ಸರಿಪಡಿಸಿದ ಆವೃತ್ತಿಗೆ ಅಪ್‌ಡೇಟ್ ಮಾಡಬೇಕು. ಬೆಂಬಲ ಅವಧಿ ಮುಗಿದ ಹಳೆಯ ಆವೃತ್ತಿಗಳೂ ಪರಿಣಾಮಕ್ಕೆ ಒಳಗಾಗಿರುವ ಸಾಧ್ಯತೆಯಿದೆ ಎಂದು ಒರಾಕಲ್ ಎಚ್ಚರಿಸಿದೆ.

ಬಳಕೆದಾರರು ಮತ್ತು ಸಂಸ್ಥೆಗಳು ಏನು ಮಾಡಬೇಕು?

🆘 ಕಂಪ್ಯೂಟರ್‌ಗಳು, ಸರ್ವರ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ಬಳಸುತ್ತಿರುವ Java ಆವೃತ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸಬೇಕು.

⛔ ಒರಾಕಲ್‌ನ ಅಧಿಕೃತ ಭದ್ರತಾ ಸೂಚನೆಯಲ್ಲಿ ತಿಳಿಸಿರುವ ಸರಿಪಡಿಸಿದ ಆವೃತ್ತಿಯನ್ನು ಸ್ಥಾಪಿಸಬೇಕು.

🔄 OpenJDK ಅಥವಾ Linux ವಿತರಣೆಯ ಮೂಲಕ Java ಬಳಸುತ್ತಿದ್ದರೆ, ಸಂಬಂಧಿತ ಪೂರೈಕೆದಾರರ ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಬೇಕು.

🔜 ಸಂಸ್ಥೆಗಳ ಐಟಿ ಮತ್ತು ಸೈಬರ್ ಭದ್ರತಾ ತಂಡಗಳು Java ಆಧಾರಿತ ವೆಬ್‌ಸೇವೆಗಳು ಹಾಗೂ APIಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಅಗತ್ಯವಿರುವ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ತಕ್ಷಣ ಕೈಗೊಳ್ಳಬೇಕು.

ಭಾರತದ ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯಾ ತಂಡ (CERT-In) ಕೂಡ ಅಕ್ಟೋಬರ್ 22ರಂದು ಒರಾಕಲ್‌ನ ವಿವಿಧ ಉತ್ಪನ್ನಗಳಲ್ಲಿನ ಭದ್ರತಾ ದೋಷಗಳ ಕುರಿತು ಎಚ್ಚರಿಕೆ ನೀಡಿದ್ದು, ಸೂಕ್ತ ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಅನ್ವಯಿಸುವಂತೆ ಶಿಫಾರಸು ಮಾಡಿದೆ.