Sun hat ein Sicherheitsupdate für seine Java Standard Edition 6 veröffentlicht. Der Patch schließt unter anderem eine Zero-Day-Lücke, durch die ein Integer-Überlauf bei der Verarbeitung von JPEG-Bildern ausgelöst werden kann.
Zudem beseitigt das überarbeitete Update 2 einen Fehler, der das Öffnen einer lokalen Datei durch den BMP Image Parser ermöglicht. Beide Schwachstellen sind in den Versionen vor 1.5.0_11-b03, 1.6.x und 1.6.0_01-b06 des Sun Java Development Kit (JDK) enthalten. Die BMP-Lücke betrifft nur Unix- und Linux-Systeme.
Bereits im Oktober hatte Chris Evans, Mitglied des Google-Security-Teams, Sun die nun geschlossene Zero-Day-Lücke gemeldet. Nach der öffentlichen Bekanntgabe am 15. Mai bezeichneten Sicherheitsexperten den Fehler als „äußerst kritisch“.
Sun empfiehlt allen Nutzern, das jüngste Java SE 6 Update 2 herunterzuladen und die neue Version der Java Runtime Environment zu installieren.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…