Sun Microsystems hat einen Patch für die in der vergangenen Woche vom polnischen Sicherheitsforscher Adam Gowdiak gemeldete Schwachstelle in der Java 2 Micro Edition (J2ME) angekündigt. Betroffene Hersteller sollen nach Aussage eines Sun-Sprechers in den nächsten ein oder zwei Monaten ein Update erhalten.
Der größte Teil der von Gowdiak entdeckten Fehler betrifft laut Sun nur ältere Versionen von J2ME, wie es in Nokia-Handys mit Series-40-Betriebssystem implementiert ist. „Es ist sehr schwierig, diese Schwachstellen auszunutzen, da für einen Angriff einige gerätespezifische Informationen benötigt werden, die nicht frei verfügbar sind“, teilte Sun mit. Ein Sprecher betonte, dass die aktuelle Implementierung mit der Versionsbezeichnung CLDC-HI nicht für die von Gowdiak beschriebenen Angriffe anfällig sei.
Gowdiak hatte bereits am 7. August Sun und Nokia über die Sicherheitslücken in J2ME informiert und für seinen vollständigen Bericht 20.000 Euro verlangt. Ob eines der Unternehmen den geforderten Betrag bezahlt hat, ist nicht bekannt. Weder Nokia noch Sun wollten die Forderung Gowdiaks kommentieren.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…