Categories: SicherheitSoftware

Gleich wieder Sicherheitslücke in Oracles jüngstem Java-Update entdeckt

Nur wenige Stunden nach der Veröffentlichung hat das polnische Start-up Security Explorations eine neue Sicherheitslücke in Java 7 Update 7 gefunden. Angreifer könnten die Anfälligkeit ausnutzen, um auf betroffenen Systemen beliebigen Schadcode einzuschleusen und außerhalb der Java-Sandbox auszuführen.

Das Update, das Oracle Ende vergangener Woche außerplanmäßig bereitgestellt hat, soll insgesamt vier Anfälligkeiten in JDK und JRE 7 Update 6 beseitigen. Darunter ist eine kürzlich gemeldete Zero-Day-Lücke, die Hacker bereits aktiv ausnutzen und die ebenfalls von Security Explorations entdeckt worden war.

Nach Angaben des polnischen Unternehmens ist das jüngste Loch die insgesamt zweiunddreißigste Java-Anfälligkeit, die Security Explorations an Oracle gemeldet hat. Der größte Teil davon sei noch nicht geschlossen, heißt es. Oracle prüfe derzeit den neuen Fehlerbericht sowie den übermittelten Beispielcode für einen Exploit.

Schon zuvor hatte Adam Gowdiak, Gründer und CEO von Security Explorations, Oracles Patch-Politik kritisiert. „Wir haben erwartet, dass die gefährlichsten Lücken mit dem Juni-Patchday geschlossen würden. Das ist aber nicht passiert: Oracle hat viele Probleme nicht beseitigt und will sie erst beim nächsten Patchday angehen.“ Oracle bringt nur viermal im Jahr Sicherheitsupdates für Java heraus, das nächste Mal am 16. Oktober.

Da es sich bei der jüngsten Lücke nur um ein „Proof of Concept“ handelt und Security Explorations keine Details über die Schwachstelle öffentlich gemacht hat, besteht für Java-Nutzer bisher keine Gefahr. Allerdings kann jederzeit Schadcode für die Anfälligkeit auftauchen. Im Fall der in der vergangenen Woche geschlossenen Zero-Day-Lücke fand der Code seinen Weg auch in das Exploit-Kit Blackhole. Dessen Erfolgsrate stieg laut Seculet daraufhin von 10 Prozent auf 25 Prozent an.

Die jüngsten Java-Lücken sind auch eine Warnung vor dem Einsatz von Java und vor einem frühzeitigen Update auf die neue Version 7. Nutzer, die Java nicht benötigen, sollten die Software von ihren System entfernen. Alle anderen sollten zumindest den Wechsel von Java 6 zu Java 7 überdenken.

[mit Material von Topher Kessler, News.com]

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

3 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago