Categories: SicherheitSoftware

Oracle schließt 20 Sicherheitslücken in Java SE

Oracle hat ein Sicherheitsupdate für Java SE unter Windows, Linux und Solaris freigegeben. Es stopft insgesamt 20 Löcher. Betroffen sind JDK und JRE 7, JDK und JRE 6 Update 27 und früher, JDK und JRE 5.0 Update 31 und früher, SDK und JRE 1.4.2_33 und früher sowie JavaFX 2.0 und JRockit R28.14 und früher.

19 der 20 Anfälligkeiten lassen sich einer Sicherheitswarnung zufolge aus der Ferne und ohne Authentifizierung ausnutzen. Das von sechs Lücken ausgehende Risiko stuft Oracle zudem als „kritisch“ ein. Im zehnstufigen Common Vulnerability Scoring System (CVSS) sind sie mit 10.0 bewertet. Sie lassen sich auch durch nicht vertrauenswürdige Java-Web-Start-Applikationen ausnutzen, die in der Java-Sandbox mit eingeschränkten Rechten ausgeführt werden.

Darüber hinaus beseitigt das Update eine Ende September von zwei Sicherheitsforschern vorgestellte Lücke in der Version 1.0 von Transport Layer Security (TLS). Dabei handelt es sich um den Verschlüsselungsmechanismus, der Websites sichert, auf die per HTTPS zugegriffen wird.

Oracle rät allen betroffenen Kunden, den Patch so schnell wie möglich einzuspielen. Er wird unter Windows über die automatische Updatefunktion verteilt und lässt sich auch von der Java-Website herunterladen. Die nächsten regulären Java-Patchdays sind für 14. Februar 2012, 12. Juni 2012 und 16. Oktober 2012 geplant.

ZDNet.de Redaktion

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

13 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

15 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

15 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

19 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

19 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

19 Stunden ago