Categories: SicherheitSoftware

Oracle stopft 42 Löcher in Java SE

Oracle hat wie geplant ein weiteres Update für Java SE veröffentlicht. Es schließt insgesamt 42 Sicherheitslücken, von denen sich 39 aus der Ferne und ohne Eingabe von Anmeldedaten ausnutzen lassen. Apple aktualisiert zudem Java für Mac OS X ab Version 10.6 Snow Leopard.

Einem Advisory zufolge stecken die Schwachstellen in Java 7 Update 17 oder früher, Version 6 Update 43 oder früher sowie Version 5 Update 41 oder früher. Darüber hinaus ist auch JavaFX 2.2.7 oder früher anfällig.

Das Risiko, das von 19 Lücken ausgeht, stuft Oracle als kritisch ein. Sie sind im zehnstufigen Common Vulnerability Scoring System mit 10.0 bewertet und lassen sich durch nicht vertrauenswürdige Java-Web-Start-Anwendungen sowie Webdienste ausnutzen, die Daten an Programmierschnittstellen senden. Einem Eintrag in Oracles Software Security Assurance Blog zufolge sind in zwei Fällen auch Server-Installationen der Laufzeitumgebung betroffen.

„Wie immer empfiehlt Oracle, dass dieses kritische Patch-Update schnellstmöglich angewendet wird“, heißt es in dem Blogeintrag. „Desktop-Nutzer können die neue Version von Java.com installieren oder über die automatische Update-Funktion.“

Viele Nutzer scheinen diesen Rat jedoch nicht zu beherzigen. Einer Untersuchung von Websense zufolge läuft auf 95 Prozent aller Rechner, auf denen Java installiert ist, eine veraltete und damit anfällige Version der Laufzeitumgebung. Ende März befand sich nur auf 5,53 Prozent aller Systeme eine zu dem Zeitpunkt aktuelle Version von Java SE.

Apple verteilt seit gestern Abend das Sicherheitsupdate 2013-003 für OS X 10.7 Lion und 10.8 Mountain Lion. Für Mac OS X 10.6 Snow Leopard steht das Update 15 zur Verfügung. Beide enthalten die Java-Version 6 Update 45, die 21 Fehler beseitigt. Nach Angaben des Unternehmens könnte ein nicht vertrauenswürdiges Applet Schadcode einschleusen und außerhalb der Java-Sandbox ausführen.

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago