Sun Microsystems hat zwei Sicherheitslücken in Java geschlossen, durch die Hacker die Kontrolle über einen Rechner übernehmen könnten. Die Security-Spezialisten von Secunia haben die Schwachstellen mit dem zweithöchsten Schweregrad eingestuft. Betroffen sind Versionen für Windows, Linux und Solaris.
Eine der Lücken befindet sich im gesamten Java Runtime Environment (JRE), eine speziell in Java Web Start, einer Komponente, um Java-Anwendungen über das Internet zu laden. Ausgenutzt werden können die Lücken über eine Website mit manipulierter Java-Software. Angreifer können Dateien auf der Festplatte lesen und auf diese schreiben.
Sun sind nach eigenen Angaben bislang keine Exploits bekannt. Das JRE ist Teil der Java 2 Standard Edition (J2SE). Beide Lücken betreffen J2SE 5.0 und 5.0 Update 1 für Windows, Solaris und Linux. Die JRE-Schwachstelle betrifft zusätzlich J2SE 1.4.2_07 und frühere Versionen.
Sun hat mit J2SE 5.0 Update 2 und J2SE 1.4.2_08 Updates entsprechende Updates bereitgestellt. Diese können auf der Website java.com heruntergeladen werden.
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Suchmaschinenoptimierung (SEO) ist ein zentraler Faktor für den nachhaltigen Erfolg im digitalen Wettbewerb. Sie generiert…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…