沒想到Java卸載工具居然再次出現(xiàn)漏洞

可能大伙都知道java卸載工具是JAVA官方提供的卸載工具，這款軟件可以幫你掃描系統(tǒng)中的java版本，卸載過期的java版本，保證你的系統(tǒng)安全。使用時需要關閉其他應用程序和瀏覽器，推薦有需要的用戶下載使用。

沒想到Java卸載工具居然再次出現(xiàn)漏洞圖一

使用說明：

該工具的 Web 頁會檢查以確認您使用的是支持的系統(tǒng) (Windows)；如果不是，則將顯示一條消息，說明不支持您的系統(tǒng)，并提供手動卸載說明的鏈接。

在同意工具的使用條款之后，您將下載可執(zhí)行文件 JavaUninstallTool.exe。

當工具啟動之后，系統(tǒng)可能會向您顯示 Windows 用戶帳戶控制 (UAC) 對話框，詢問您是否希望運行 Java 卸載工具。如果您看到此提示，請單擊運行按鈕以加載工具。

沒想到Java卸載工具居然再次出現(xiàn)漏洞圖二

該工具將檢查是否存在可刪除的 Java 版本。如果沒有，則將顯示消息，說明計算機上沒有 Java 版本；如果有，則將顯示版本列表，并且在單擊“卸載所選版本”時，將啟動刪除過程。

在卸載 Java 版本時，將顯示進度欄。

沒想到Java卸載工具居然再次出現(xiàn)漏洞圖三

所有選定的 Java卸載工具完成之后，此工具將列出成功卸載的 Java 版本以及任何剩余的過期和最新 Java 版本。如果無法成功卸載所有選定的版本，則將顯示一條消息，其中列出失敗的版本。卸載的版本還會隨運行工具時遇到的所有錯誤一起，寫入到日志文件中。

全球最大的信息管理軟件及服務供應商Oracle被美國聯(lián)邦貿(mào)易委員會（FTC）要求對其正在使用舊版本Java SE（Java平臺標準版）軟件的用戶發(fā)出安全警告，原因是Oracle沒有修正卸載程序，當用戶更新軟件后，舊版本的軟件仍然在電腦上，這就相當于為黑客提供了一個很成熟的攻擊目標。Oracle表示屆時將與FTC一起商討解決方案，并通過官方平臺公布解決方案。這并不是Java第一次出現(xiàn)安全問題，2012年的Java零日漏洞就遭到美國政府的嚴重警告，安全公司也一直在警告保存舊版本的Java軟件在電腦上易受黑客攻擊。Oracle于2010年收購Java，該軟件目前約被下載安裝數(shù)十億次，其中PC安裝約有8500萬次。