RCS 从经典版 Selector 中移除 Java

RCS 已采取措施,将其老旧的音乐排程器 Selector 15 中剩余的最后几处 Java 组件移除,理由是近期披露的“零日漏洞”引发的安全隐患。.

近期业界披露的信息表明,攻击者可能利用该零日漏洞在目标设备上执行任意代码。因此,攻击者不仅能控制该设备,还能窃取设备上的任何数据,并将其转变为“节点”或“僵尸电脑”。.

尽管Java代码在Selector 15中仅占极小部分,但RCS将立即用更安全的技术取代它。其他RCS产品均未采用此项技术。.

Philippe Generali(RCS总裁兼首席执行官)表示:“客户端桌面上的Java技术长期以来一直存在问题。在设计Zetta®、GSelector®、 Aquira® 和 RCS News 等下一代产品时,我们采用了更可靠的技术,这些技术符合客户应享有的安全标准。此举能立即解决我们旧版调度程序中一个非常小的漏洞,而非等待 Java 修复——据一些专家称,这可能需要两年时间。”

Generali 补充道:“作为广播软件领域的全球领导者,我们有责任提醒客户注意任何可能导致恶意方控制广播电台的漏洞。”

更多背景资料:
Java的安全困境:老旧且存在漏洞的版本迟迟不肯退出……《InfoWorld》2014年1月21日
安全专家谈Java:修复零日漏洞可能需要‘两年’……ZDNet 2014年1月14日
美国国土安全部警告:因存在零日漏洞,应禁用Java……ZDNet 2013年1月11日