Ankündigung

Einklappen
Keine Ankündigung bisher.

Oracle patcht kritische Java-Lücke

Einklappen
X
Einklappen
  •  

  • Oracle patcht kritische Java-Lücke

    Das wichtiges vorab: Wer Java auf dem Rechner installiert hat sollte seine Version aktualisieren, dringend!

    Warum, das lest ihr hier:

    Oracle reagiert mit der Java-Version 7 Update 11 auf die kritische Sicherheitlücke, die bereits aktiv von Cyber-Kriminellen ausgenutzt wird. Neben der Schwachstelle (CVE-2013-0422) beseitigt das Update noch eine weitere Lücke ähnlichen Ausmaßes, von der das Unternehmen der CVE-Nummer zufolge bereits seit vergangenem Jahr weiß (CVE-2012-3174).


    Neben dem Fix der zwei kritischen Schwachstellen, verändert Oracle auch den Umgang von Java mit Web-Applets. So wird das Default-Sicherheitslevel von "Medium" auf "Hoch" gesetzt. Damit werden Nutzer nun jedes Mal vor Ausführung eines nicht signierten Applets vor dem Sicherheitsrisiko gewarnt. Da bösartige Java-Programme in der Regel eher unsigniert sind, dürfte das zukünftige Angriffe erschweren.
    Der polnische Sicherheitsforscher Adam Gowdiak, der im vergangenen Jahr diverse kritische Java-Lücken entdeckt hat, bleibt aber weiterhin skeptisch. Oracle untersuche Sicherheitsprobleme nicht gründlich genug und lasse sich zu lange Zeit für Patches. Java nach dem Update wieder zu aktivieren, könne er nicht empfehlen.
    Am 10. Januar entdeckte ein Malware-Forscher mit dem Pseudonym kafeine, dass Cyber-Ganoven eine bislang unbekannte Schwachstelle zum Verteilen von Malware nutzen. Zu diesem Zeitpunkt war der passende Angriffscode sogar schon in dem Exploit-Kit Black Hole enthalten, wodurch ihn auch technisch weniger versierte Gauner benutzen konnten. Das US-amerikanische Department of Homeland Security und das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) warnten daraufhin vor der Schwachstelle, das BSI riet sogar zur vollständigen Deinstallation von Java bis ein Patch zur Verfügung steht. Wer Java auf seinem System installiert hat, sollte umgehend ein Update auf die aktuelle Version durchführen, um sich vor Angriffen über die gefährliche Lücke zu schützen.

    Quelle.: www.heise.de

    • g_hahn
      #1
      g_hahn kommentierte
      Kommentar bearbeiten
      AW: Artikel: Oracle patcht kritische Java-Lücke

      Java suxxxx. Sag ich ja immer wieder. Ist zwar teilweise schön mit zu arbeiten, aber dafür reisst es riesen Sicherheitslöcher. Möchte gar nicht wissen, der wievielte Beitrag das über die Sicherheitslücken ist...
    Das Verfassen von Kommentare wurde deaktiviert.

article_tags

Einklappen

Latest Articles

Einklappen

  • Frohe Festtage und ein gutes neues Jahr 2024!
    von lord_of_chaos
    In dieser glänzenden Sternennacht,
    Erstrahlt der NCZ in voller Pracht!
    Zusammen sind wir stark und treu,
    Unsere Verbundenheit, das ist die Schau!

    Tasten klingen, Bildschirme leuchten,
    Gemeinsam siegen, Freude feuchten.
    Doch in dieser Weihnachtszeit ist klar,
    Es geht um Freude, weit über das Spiel, das war!

    Es ist die Freundschaft, die uns verbindet,
    Uns als eine Familie beständig bindet.
    Nicht nur im Spiel, auch außerhalb,...
    18.12.2023, 10:54
  • Viel Spass auf der LAN2023
    von lord_of_chaos
    Howdy,

    so kurz vor der Abfahrt wünsche ich uns allen ein langes und schönes Wochenende in Heiligenstadt!
    Kommt gut hin!

    Grüße
    euer Loerdchen​
    26.09.2023, 19:26
  • 10 Jahre "SchleFaZ", Herbststaffel ab 08. September
    von lord_of_chaos


    Ahoi,

    ab dem 08. September geht es freitags wieder weiter mit 8 schlechten Filmen.

    Freut euch auf:
    08.09. Can't Stop the Music mit den Village People
    15.09. Mutant - Das Grauen im All
    22.09. Ein Königreich vor unserer Zeit
    29.09. Im Reich der Amazonen
    06.10. Tod im Spielzeugland alias "Dollman vs. Demonic Toys"
    13.10. Deathsport alias "Giganten mit stählernen Fäusten"
    20.10. Beast You
    27.10....
    04.08.2023, 11:07
  • ;-)
    von lord_of_chaos

    Dumdidum....
    26.01.2023, 18:16
  • Frohe Festtage und ein gutes Neues Jahr 2023!
    von lord_of_chaos
    Dezember

    Das Jahr ward alt. Hat dünnes Haar.
    Ist gar nicht sehr gesund.
    Kennt seinen letzten Tag, das Jahr.
    Kennt gar die letzte Stund.

    Ist viel geschehn. Ward viel versäumt.
    Ruht beides unterm Schnee.
    Weiß liegt die Welt, wie hingeträumt.
    Und Wehmut tut halt weh.

    Noch wächst der Mond. Noch schmilzt er hin.
    Nichts bleibt. Und nichts vergeht.
    Ist alles Wahn. Hat alles Sinn.
    Nützt nichts, dass man’s...
    09.12.2022, 01:31
  • Discord
    von lord_of_chaos
    Ahoi Gemeinde,

    auch wir haben es endlich geschafft und einen eigenen Discord aufgesetzt.
    Er ist rechts auf der Seite verlinkt. Klickt euch mal rein.

    Irre! *Zwinkersmiley

    Grüße
    28.11.2022, 10:15
Lädt...
X