没想到Java卸载工具居然再次出现漏洞

可能大伙都知道java卸载工具是JAVA官方提供的卸载工具，这款软件可以帮你扫描系统中的java版本，卸载过期的java版本，保证你的系统安全。使用时需要关闭其他应用程序和浏览器，推荐有需要的用户下载使用。

没想到Java卸载工具居然再次出现漏洞图一

使用说明：

该工具的 Web 页会检查以确认您使用的是支持的系统 (Windows)；如果不是，则将显示一条消息，说明不支持您的系统，并提供手动卸载说明的链接。

在同意工具的使用条款之后，您将下载可执行文件 JavaUninstallTool.exe。

当工具启动之后，系统可能会向您显示 Windows 用户帐户控制 (UAC) 对话框，询问您是否希望运行 Java 卸载工具。如果您看到此提示，请单击运行按钮以加载工具。

没想到Java卸载工具居然再次出现漏洞图二

该工具将检查是否存在可删除的 Java 版本。如果没有，则将显示消息，说明计算机上没有 Java 版本；如果有，则将显示版本列表，并且在单击“卸载所选版本”时，将启动删除过程。

在卸载 Java 版本时，将显示进度栏。

没想到Java卸载工具居然再次出现漏洞图三

所有选定的 Java卸载工具完成之后，此工具将列出成功卸载的 Java 版本以及任何剩余的过期和最新 Java 版本。如果无法成功卸载所有选定的版本，则将显示一条消息，其中列出失败的版本。卸载的版本还会随运行工具时遇到的所有错误一起，写入到日志文件中。

全球最大的信息管理软件及服务供应商Oracle被美国联邦贸易委员会（FTC）要求对其正在使用旧版本Java SE（Java平台标准版）软件的用户发出安全警告，原因是Oracle没有修正卸载程序，当用户更新软件后，旧版本的软件仍然在电脑上，这就相当于为黑客提供了一个很成熟的攻击目标。Oracle表示届时将与FTC一起商讨解决方案，并通过官方平台公布解决方案。这并不是Java第一次出现安全问题，2012年的Java零日漏洞就遭到美国政府的严重警告，安全公司也一直在警告保存旧版本的Java软件在电脑上易受黑客攻击。Oracle于2010年收购Java，该软件目前约被下载安装数十亿次，其中PC安装约有8500万次。